STAGE - Analyste CERT : Réponse Incident IA - H/F

Synetis; Cesson-Sévigné; Sur place; EUR 10 000 - 17 000; Plein temps

Résumé du poste

Synetis recherche un étudiant en Bac+5 Cybersécurité pour un stage de fin d’études de 6 mois à Rennes, au sein du CERT Synetis. Vous combinerez défense et investigation autour de l’IA et des LLM.

Votre mission sera de définir une méthodologie d’investigation, identifier des IOC liés à l’IA, et rédiger un playbook de réponse à incident dédié à l’IA, en collaboration avec l’équipe CERT. Ce stage est une opportunité d’apprendre et de mettre en pratique des techniques avancées en cybersécurité dans

Qualifications

• Bac+5 en cybersécurité ou équivalent
• Connaissances solides en IA et LLM
• Anglais courant écrit et oral

Responsabilités

• Participer à la définition d’une méthodologie d’investigation pour LLM et IA compromises.
• Préparer le terrain et rédiger le playbook de réponse à incident dédié à l’IA.
• Travailler avec l’équipe CERT Synetis pour accompagner les analystes.
• Contribuer à des cas réels de réponse à incident de sécurité.
• Apprendre et mettre en pratique des techniques avancées en cybersécurité.

Connaissances

IA

LLM

Anglais courant

Investigation

CTF

Autonomie

Apprentissage rapide

Formation

Bac+5 Cybersécurité

Description du poste

Tu préfères la Blue Team et le forensic à la Red Team ?

Tu as une forte appétence pour l’IA ?

Nous avons le stage de fin d’études qui te permettra d’allier les deux sujets sur notre CERT Synetis à Rennes !

Pendant ce stage, ton objectif ne sera pas d’utiliser l’IA pour attaquer, mais de définir comment investiguer sur des LLM et systèmes d’IA qui ont été compromis.

Tu auras pour rôle de préparer le terrain et de créer la méthodologie d’intervention pour nos analystes.

En parallèle de ce sujet de fond, tu pourras aussi intervenir sur des cas réels de réponse à incident de sécurité.

Le résultat attendu est la création complète d’un playbook de réponse à incident dédié à l’IA (rédaction de la procédure pas-à-pas à suivre par les analystes du CERT).

Pour arriver à ce résultat, tu devras notamment :

• Comprendre de manière approfondie le fonctionnement des attaques ciblant les LLM et les IA.

• Rechercher et identifier les emplacements pertinents pour récolter des éléments de preuves.

• Définir les périmètres et les méthodes d’investigation spécifiques à ces environnements.

• Identifier et qualifier des IOCs (Indicateurs de Compromission) liés à l’IA.

Ce stage est une opportunité d’apprentissage et de mise en pratique, où tu vas :

• Défricher un sujet novateur et hautement stratégique pour la réponse à incident.

• Créer une méthodologie concrète qui sera directement exploitée par les analystes du CERT.

• Allier recherche technique poussée et application opérationnelle sur le terrain.

En revanche, ce stage n’est pas pour toi si :

• Tu cherches un stage axé sur l’offensif ou le pentest car tu seras coté Blue.

• Tu te contentes d’appliquer ce que tu as vu dans tes projets d’école sans chercher à creuser et expérimenter par toi-même.

Pour t’aider à accomplir ta mission, tu pourras compter sur l’aide de l’équipe CERT Synetis.

Tu es un étudiant en Bac+5 Cybersécurité et tu es à la recherche d’un stage de fin d’études de 6 mois qui te permettra de monter en puissance.

Tu possèdes de solides connaissances sur l’IA et les LLM et tu nourris une forte curiosité pour ces technologies.

Tu as une véritable âme de défenseur, tu aimes comprendre comment les choses fonctionnent et tu es passionné par le forensic et l’investigation.

Tu as une véritable passion qui dépasse le cadre académique : tu participes à des CTF et tu mènes des projets personnels en cyber.

Tu es curieux, autonome, et tu possèdes une excellente capacité à apprendre par toi-même sur des technologies en constante évolution.

Ton anglais est courant (écrit et oral), tu es à l’aise pour communiquer et collaborer dans des environnements internationaux.