Ingénieur Cyber Sécurité (Architecture IA) - Expérimenté

Ingénieur Cyber Sécurité (Architecture IA) - Expérimenté

Contexte et objectif de la mission

Dans le cadre du développement de ses systèmes de gestion, une entreprise du secteur de la technologie appliquée à la gestion d’actifs souhaite recourir à une prestation pour accompagner et assister les équipes IT dans la poursuite de l’intégration des bonnes pratiques de sécurité dans les différents projets.

La prestation IA / Cyber aura lieu au sein de la direction sécurité, dans une équipe de sécurité informatique transverse composée d’environ 30 personnes, en charge de la sécurité informatique du groupe. Cette équipe accompagne le département IT et les métiers dans la prise en compte de la sécurité et le respect des bonnes pratiques.

Missions principales :

1. Accompagner la sécurité dans les projets IA
- Définir et mettre en œuvre les mesures de sécurité adaptées aux systèmes intégrant de l’intelligence artificielle
- Analyser les risques liés aux modèles et aux données
- Encadrer les choix technologiques
- Veiller à la conformité avec les standards de sécurité et les réglementations en vigueur
- Collaborer étroitement avec l’équipe en charge du déploiement des solutions IA ainsi qu’avec les métiers

Réalisations attendues sur ce volet
- S’assurer que les projets IA s’intègrent dans la méthodologie d’accompagnement sécurité des projets
- Mener des analyses de risques sur les scénarios d’attaque IA afin d’en dériver une posture cyber
- Apporter la vision de conformité à l’IA Act
- Participer aux conceptions et aux revues d’architecture afin de garantir que les IA déployées respectent les standards de sécurité et de conformité requis
- Vérifier le besoin d’ajouter des scénarios de détection par le SOC
- Définir et déployer des solutions de protection des IA, notamment de type AI Security Posture Management
- Communiquer en interne et en externe sur la sécurité de l’IA et les risques associés
- Maintenir à jour l’état de l’art des techniques d’IA et des risques associés
- Former les équipes internes sur les nouvelles technologies IA et fournir un support technique continu
- Contribuer à la diffusion d’une culture de l’IA au sein de l’organisation
- Participer à des ateliers groupe en tant qu’expert et contribuer à la création de futurs standards ainsi qu’à la réalisation d’études sur de nouvelles solutions

2. Mettre en place des solutions d’IA au profit de l’équipe Cyber
- Tirer parti des technologies IA et Data Science pour faciliter le traitement d’activités récurrentes
- Identifier des leviers d’efficacité sur l’ensemble des missions cybersécurité : gouvernance, réglementaire, opérationnel
- Cartographier les cas d’usage IA de l’équipe Cyber et prioriser ceux apportant le plus de valeur, notamment sur des sujets comme le DLP, le SOC et l’évaluation des tiers
- Proposer des solutions IA ou data-driven pour optimiser les activités Cyber ou sécurité au sens large
- Mettre en œuvre les projets retenus en collaboration étroite avec l’équipe Cyber
- Intervenir ponctuellement en renfort sur d’autres sujets de cybersécurité

Résultats attendus / livrables :

- Réalisation d’analyses de risques : évaluation du risque, identification de scénarios, proposition de mesures d’atténuation, recette sécurité
- Analyse de la maturité des tiers, réalisation de synthèses et plans d’action associés
- Conseil, challenge et collaboration étroite avec les équipes métier et IT
- Rapport mensuel d’activité sur la prestation effectuée

Profil recherché / prérequis :

- Expertise en élaboration d’architectures IA et cybersécurité
- Expertise des standards MITRE ATLAS, NIST, OWASP, AISPM, ainsi que du cycle de vie et des risques propres à l’IA
- Expertise en développement et dans la mise en place et l’intégration de modèles d’IA : Python, machine learning, deep learning, modélisation
- Capacité à évoluer dans un environnement international anglophone et francophone