Ingénieur CERT - Threat Hunting

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Consulting & Expertise : service d’assistance technique cyber
• Cyber Defense Center : Service SOC managé et CSIRT

Au sein de l'équipe CERT, vous interviendrez sur les activités de Threat Hunting sur les usages IA afin d'indentifier, cartographier et sécuriser les déploiements IA.

Vos missions

• Concevoir et déployer un processus automatisé pour recenser les usages de l’IA

• Détecter les infrastructures utilisant des modèles IA

• Identifier les cas de Shadow IA

• Évaluer les risques selon trois axes :

• Exposition : surface d’attaque, accessibilité des endpoints, données exposées

• Type de modèle : LLM, modèles de classification, modèles génératifs

• Guardrails : vérifier la présence et l’efficacité des mécanismes de protection

• Identifier et modéliser les schémas de logs pertinents pour le SOC

• Définir des règles de détection adaptées aux menaces spécifiques à l’IA

• Réaliser des tests de sécurité des modèles avec des outils comme Giskard

• Analyser et interpréter les findings remontés par les plateformes de sécurité cloud

• Gérer les outils pour identifier et cartographier le Shadow IA sur le périmètre cloud

• Proposer des remédiations et des recommandations de durcissement

Vos compétences

• Expérience confirmée en Threat Hunting, CTI ou analyse SOC/CERT
• Connaissance des architectures IA/ML et des risques associés (ex. : OWASP Top 10 for LLM)
• Maîtrise des outils de sécurité cloud (ex. : Wiz ou équivalent)
• Familiarité avec les outils de test de modèles IA (ex. : Giskard, frameworks de red teaming IA)
• Compétences en scripting et automatisation (Python, API REST)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail