Ingénieur CERT - Threat Hunting

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles CDC et Consulting :

• Consulting & Expertise : service d’assistance technique cyber
• Cyber Defense Center : Service SOC managé et CSIRT

Au sein de l'équipe CERT, vous interviendrez sur les activités de Threat Hunting sur les usages IA afin d'indentifier, cartographier et sécuriser les déploiements IA.

• Concevoir et déployer un processus automatisé pour recenser les usages de l’IA
• Détecter les infrastructures utilisant des modèles IA
• Identifier les cas de Shadow IA

• Évaluer les risques selon trois axes :

• Exposition : surface d’attaque, accessibilité des endpoints, données exposées
• Type de modèle : LLM, modèles de classification, modèles génératifs

• Guardrails : vérifier la présence et l’efficacité des mécanismes de protection

• Identifier et modéliser les schémas de logs pertinents pour le SOC
• Définir des règles de détection adaptées aux menaces spécifiques à l’IA
• Réaliser des tests de sécurité des modèles avec des outils comme Giskard
• Analyser et interpréter les findings remontés par les plateformes de sécurité cloud
• Gérer les outils pour identifier et cartographier le Shadow IA sur le périmètre cloud
• Proposer des remédiations et des recommandations de durcissement

• Expérience confirmée en Threat Hunting, CTI ou analyse SOC/CERT
• Connaissance des architectures IA/ML et des risques associés (ex. : OWASP Top 10 for LLM)
• Maîtrise des outils de sécurité cloud (ex. : Wiz ou équivalent)
• Familiarité avec les outils de test de modèles IA (ex. : Giskard, frameworks de red teaming IA)
• Compétences en scripting et automatisation (Python, API REST)

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail