Offre d'emploi Analyste CERT – Anticipation IA

Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation.

Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information.

En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités :

Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber
Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités
Développement – Outillage et automatisation au service de la sécurité
Objectifs et livrables

Mission principale : Threat Hunting IA

Votre mission consistera à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle , afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur notre périmètre.

Objectifs et responsabilités

Inventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du SI. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés).
Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité).
Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux).
Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) pour évaluer la résistance des modèles déployés.
Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les findings remontés par la plateforme Wiz. Configurer Wiz pour identifier et cartographier le Shadow IA sur l'ensemble du périmètre cloud de Bouygues Telecom. Proposer des remédiations et des recommandations de durcissement.
Profil recherché

Formation supérieure en cybersécurité, informatique ou domaine connexe.

Expérience en Threat Hunting, CTI ou analyse SOC/CERT.

Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM).

Maîtrise des outils de sécurité cloud (Wiz ou équivalent).

Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA).

Compétences en scripting et automatisation (Python, API REST).

Capacité d'analyse, rigueur et esprit d'équipe.

Compétences demandées
Compétences
Niveau de compétence
Pentest Confirmé
Threat Hunting Expert
Analyste CERT Confirmé
Analyste SOC Confirmé
Intelligence Artificielle Expert