Stage – Consultant sécurité - Domaine IA & Quantification financière des risques cyber F/H

Orange SA; Rochelle; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une entreprise leader en télécommunications recherche un Consultant en Sécurité des SI pour un stage sur la méthode FAIR. Vous participerez à la conception d'outils pour évaluer les risques cyber. Les candidats doivent être en dernière année d'ingénierie ou équivalent, avec des compétences en Python, LangChain et une bonne culture cyber. La maîtrise de l'anglais est indispensable.

Qualifications

• Formation nécessaire en Informatique avec spécialisation en Sécurité des SI et/ou en Conception de systèmes d’IA.
• Pratique courante de l'anglais exigée.

Responsabilités

• Identification et collecte des données pertinentes sur l'état de la menace.
• Exploitation d'un LLM interne et systèmes de RAG.
• Constitution d'une bibliothèque de prompts pour la méthode FAIR.
• Expérimentation d'approche d'IA agentique.

Connaissances

Python

LangChain

Culture générale Cyber avancée

Communication

Dynamisme

Autonomie

Formation

Dernière année d'école d'Ingénieur, Master 2 ou Mastère spécialisé en Informatique

Description du poste

about the role

Vous souhaitez devenir Consultant en Sécurité des SI après vos études ? Cybersécurité et IA sont des sujets qui vous passionnent ? Vous aimez les nouveaux sujets à défricher ?

Orange Cyberdéfense souhaite améliorer sa pratique de la méthode FAIR pour l'évaluation des risques cyber en termes financiers.

L’objectif de ce stage est de concevoir et réaliser une première version de cette palette d’outils pour aider les consultants sur leurs missions. Les travaux à mener pourront ainsi être les suivants :

• Identification et collecte des sources de données les plus pertinentes : rapports sur l’état de la menace (security reports), bases d’incidents, sites web spécialisés.
• Exploitation d’un LLM interne et initialisation d’un système de RAG à partir des données collectées.
• Constitution d’une bibliothèque de prompts adaptés :
  • aux différentes phases de la méthode FAIR.
  • à différents contextes métier.
• Expérimentation d’une approche d’IA agentique fondée sur la collaboration de plusieurs agents IA spécialisés sur des tâches précises à mener dans le déroulement de la méthode.

Cette approche quantitative fonctionne de manière optimale à partir de données statistiques sur l’état de la menace d’une part et sur les coûts engendrés par les attaques ou les incidents de cybersécurité d’autre part. Une grande partie de ces données est accessible publiquement, mais représente une quantité d’informations très importante et fragmentée. Les technologies d’IA générative semblent donc pertinentes dans ce contexte pour aider le praticien de la méthode dans sa recherche de données lui permettant de fiabiliser ses évaluations.

about you

Vous êtes en dernière année d'école d'Ingénieur, Master 2 ou Mastère spécialisé en Informatique avec spécialisation en Sécurité des SI et/ou Conception de systèmes d’IA.

Vous avez une culture générale Cyber avancée.

Vous avez des compétences en langage Python etdans laprise en main de la librairie LangChain

La pratique courante de l'anglais est indispensable.

Vous appréciez la relation client et faites preuve d'une bonne communication.

Vous êtes dynamique, volontaire et autonome.