Ingénieur Sécurité Opérationnelle - Cybersécurité Offensive - CDI (H/F)

Salaire: 45000€/49000€

CONTEXTE

Dans le cadre d'un projet de cybersécurité offensive, l'équipe souhaite intégrer et mettre en service des cas d'usage IA. Le consultant interviendra opérationnellement sur leur mise en oeuvre, en participant notamment aux choix d'architecture et à l'urbanisation du service IA.

Il travaillera en collaboration avec les équipes afin de lever les blocages techniques et fonctionnels, sécuriser l'avancement des sujets et respecter les contraintes de planning. Il assurera également le suivi et la remontée des points clés auprès du management, avec la capacité de vulgariser les enjeux liés à l'IA et à la sécurité offensive.

Il/elle aidera activement les équipes à lever les obstacles et à accélérer les sujets porteurs de gains définis par le management, en s'assurant de répondre aux contraintes de temps. Il/elle sécurisera l'avancement en anticipant les points bloquants et les enjeux opérationnels dans un environnement de cybersécurité tendu.

MISSIONS

Responsabilités

• Participer et transmettre activement les informations opérationnelles et les points bloquants au management au travers de points de communication définis.
• Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique.
• Lever les obstacles techniques et fonctionnels qui affectent le projet.
• Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment.
• Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement.
• Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs.
• Animer et savoir participer à des réunions de présentation de livrables.
• Comprendre opérationnellement les enjeux de planning et de priorisation.
• Maintenir une documentation technique.

Mise en application de la Politique de Sécurité

• Contrôle de la Politique de Sécurité, notamment par des contrôles périodiques de niveau 1.
• Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
• Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).
• Participation aux audits (internes / externes).
• Mise en application des recommandations d'audit et des demandes de remise en conformité.
• Rédaction de guides et standards de sécurité.
• Donne son avis pour l'implémentation des solutions de sécurité.
• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.
• Assure la veille technologique.

ENVIRONNEMENT TECHNIQUE ET FONCTIONNEL

• IA / Architecture IA : urbanisation de services IA, architecture et intégration de use cases IA
• Infrastructure IA : compréhension des besoins d'infrastructure nécessaires au déploiement des solutions IA
• Cybersécurité offensive / Red Team
• Frameworks sécurité : MITRE ATT&CK, Cyber Kill Chain, TTPs
• Sécurité opérationnelle : MCO des infrastructures de sécurité, gestion des incidents et problèmes
• Audit & conformité : contrôles de sécurité, recommandations d'audit, remédiation
• Documentation technique : guides, standards et documentation d'architecture

1. Profil Ingénieur en sécurité opérationnelle, avec une orientation cybersécurité offensive / Red Team

2. Maîtrise des concepts d'architecture IA et de l'urbanisation d'un service IA

3. Bonnes connaissances des écosystèmes IA et des besoins d'infrastructure associés

4. Connaissance des TTPs, MITRE ATT&CK et Kill Chain

5. Certifications OSCP, CRTO ou équivalentes appréciées

6. Capacité à identifier et lever les blocages techniques et fonctionnels

7. Autonomie, forte capacité de travail en équipe et capacité à gérer les priorités et les risques

8. Très bonne communication, avec capacité à vulgariser des sujets IA/cybersécurité auprès du management