Expert·e Cyber IA Data Science H/F

Détail du poste

CNAF

Vous souhaitez mettre votre expertise en cybersécurité et en analyse de données au service de la lutte contre la fraude ? Rejoignez-nous !

Nous recherchons un(e) Expert(e) sécurité et cybersécurité du SI F/H - Expert(e) cyber IA data science en CDI, sur notre site de Sophia-Antipolis ou de Rennes.

Qui sommes-nous ?

La CNAF (Caisse Nationale des Allocations Familiales), tête de réseau des 101 CAF, représente la branche Famille de la Sécurité sociale et a pour mission de piloter la politique familiale et l'aide aux populations en situation de précarité ainsi que la politique d'action sociale.

Votre futur service :

Au sein de la la Direction des Systèmes d'Informations (DSI) de la Cnaf, la Direction du Contrôle Interne et de la Sécurité Numérique (DCISN) mobilise, au sein d'une même Direction, l'ensemble des acteurs oeuvrant pour la sécurité numérique afin de faire face à l'augmentation incessante du niveau de menace, en apportant de l'agilité dans la mise en place des postures de sécurisation des SI, de détection des tentatives de compromission, de contrôle de l'application des politiques et processus.

Rattaché(e) au département Cyber défense de la DCISN, vous intégrerez plus précisément le pôle SOC (8 collaborateurs) qui participe au dispositif de détection des activités malveillantes ayant trait à la fraude sur le système d'information de la DSI de la CNAF.

Description du poste

Concrètement votre futur quotidien ?

Votre mission consistera à transformer de grands volumes de données en systèmes intelligents de prévention et de détection de la fraude, directement exploitables par les équipes métiers ! Pour ce faire, vous vous appuierez sur votre expertise cyber et sur l'utilisation de l'intelligence artificielle, en combinant Data Science avancée, Machine Learning, analyse comportementale et expertise fraude.

Vous prendrez en charge les missions suivantes :

Analyser les traces cyber et investiguer les comportements frauduleux
- Analyser les journaux de sécurité, les événements applicatifs et les traces d'utilisation des services web et des API pour identifier des activités suspectes ;
- Reconstituer les enchaînements d'événements et caractériser les modes opératoires associés aux compromissions de comptes, aux usurpations d'identité, aux usages automatisés abusifs et aux détournements de services numériques à des fins frauduleuses ;
- Conduire les investigations techniques en croisant les sources disponibles, distinguer les comportements légitimes des anomalies et des indices de fraude.

Concevoir et faire évoluer la collecte et la corrélation des données

Enrichir la détection par la CTI et les informations de compromission
- Exploiter les outils et sources de CTI afin d'identifier les menaces, les indicateurs de compromission et les modes opératoires susceptibles d'alimenter des scénarios de fraude sur les services numériques.

Développer des capacités de détection combinant expertise cyber, analyse de données et IA
- Construire des variables pertinentes à partir des traces cyber et des parcours d'utilisation des services. Développer des approches supervisées et non supervisées : classification, détection d'anomalies, regroupement de comportements et calcul de scores de risque.
- Identifier les signaux faibles, les comportements coordonnés et les relations entre différentes entités.

Industrialiser les dispositifs et améliorer leurs performances
- Intégrer les règles, traitements et modèles dans les outils de détection et d'investigation.
- Automatiser les opérations répétitives de collecte, d'enrichissement et de préqualification.
- Définir les méthodes de validation et d'évaluation à partir des données historiques et des cas confirmés.
- Proposer des améliorations sur les outils et processus utilisés lors de la détection et qualification des cas de fraude.

Apporter une expertise opérationnelle et garantir la maîtrise des usages
- Collaborer avec les équipes cybersécurité, lutte contre la fraude, métiers, données et développement pour comprendre les usages légitimes, qualifier les risques et définir les priorités de détection.
- Produire des restitutions claires et exploitables : synthèses d'investigation, descriptions de scénarios, documentation des règles et des modèles, recommandations d'amélioration des dispositifs de surveillance et de sécurisation.
- Garantir l'explicabilité des résultats et documenter les sources.

Des déplacements sur les autres sites de la CNAF sont possibles.
Profil recherché

Vos compétences

Etes-vous notre prochain(e) collaborateur(trice) ?

Par ailleurs, vous vous reconnaissez dans les compétences suivantes :

Cybersécurité
- Maîtrise d'un SIEM, notamment Splunk et du langage SPL
- Sécurité des applications web et des API : savoir interpréter les méthodes HTTP, les codes de réponse, les en-têtes, les cookies et les identifiants de session
- Capacité de comprendre et d'exploiter des données CTI, IOC, données issues de fuites de données

Analyse de données
- Python pour l'analyse de données
- SQL avancé : écrire des requêtes comprenant des jointures, des agrégations, des sous-requêtes, des expressions de table communes
- Corrélation entre sources hétérogènes : définir les clés de rapprochement, gérer les relations multiples et les identifiants incomplets
- Maitrise des algorithmes issus de la théorie des graphes
- Connaissance d'outils de visualisation de graph tel que Gephi
- Maitrise GIT

Intelligence artificielle
- Développer des approches de Machine Learning supervisé et non supervisé.
- Exploiter des techniques de classification, détection d'anomalies, clustering, scoring et segmentation.
- Étudier l'apport des approches avancées : Deep Learning, Graph Machine Learning, modèles de séries temporelles et IA générative, lorsque pertinentes.
- Identifier les signaux faibles et comportements atypiques permettant d'améliorer la détection en amont.
- Analyse de graphes et de séries temporelles
- LLM, IA générative et harnais d'agents IA

Qualités personnelles
- Rigueur d'investigation, discernement, esprit analytique
- Curiosité technique et capacité à résoudre des problèmes complexes
- Capacité à travailler avec des équipes pluridisciplinaires
- Pédagogie, capacité à vulgariser des sujets complexes auprès d'interlocuteurs non techniques

Votre formation

Formation : Bac +5 en cybersécurité ou informatique, avec une spécialisation ou une expérience significative en intelligence artificielle et en analyse de données.

Les formations en IA ou en Data Science sont également pertinentes lorsqu'elles s'accompagnent d'une expertise opérationnelle démontrée en cybersécurité. La double compétence cybersécurité et IA est particulièrement recherchée.

Expérience : Au moins cinq ans en cybersécurité, notamment en analyse SOC, en détection ou en investigation numérique, avec une pratique confirmée de l'exploitation et de la corrélation de données de sécurité.

Une expérience concrète du développement d'analyses automatisées et de solutions de détection utilisant l'apprentissage automatique est attendue.

Une expérience de la lutte contre la fraude, de la détection d'abus ou de l'analyse des usages de services numériques constitue un atout important. La connaissance des démarches en ligne, des services d'identité numérique ou de l'environnement public est appréciée.
Informations complémentaires

Quelle sera votre rémunération ?

Une rémunération annuelle brute comprise entre 44,7K€ et 57K€ (versée sur 14 mois) en fonction de votre expérience et de votre rémunération actuelle.

Votre futur environnement de travail ? Intégrer la CNAF, c'est aussi pouvoir bénéficier de nombreux avantages :
- Possibilité de télétravail,
- Flexibilité des horaires de travail,
- Jusqu'à 20 RTT / an,
- Transport : remboursement à 75% de votre abonnement, bénéfice d'un forfait mobilité durable si vous utilisez des modes de transport alternatifs à la voiture individuelle,
- Tickets restaurant (pris en charge à hauteur de 60%),
- CSE avec des oeuvres sociales avantageuses (sport, loisirs, voyages...),
- Une prime d'intéressement.

Dans le cadre de sa politique de diversité, la CNAF ouvre ses offres d'emploi à toutes les candidatures.
Les avantages liés au poste

Couverture santé, épargne et prévoyance, télétravail, congés, horaires, formation... Découvrez tout ce que propose la Sécurité sociale à ses salariés !