Lead Cyber Offensive Operations - Freelance

Taux journalier (TJM): 700-750

Contexte

Notre client, grand groupe européen, renforce son dispositif de cybersécurité offensive. Dans le cadre d'une prestation en régie, il recherche un profil senior pour piloter ses programmes d'audit, gérer sa surface d'attaque et développer une capacité de sécurité offensive sur ses systèmes d'IA.

Missions

Pilotage des programmes d'audit de sécurité

• Définir les périmètres d'audit en collaboration avec les parties prenantes, identifier les zones critiques

• Planifier les campagnes, établir les calendriers, mobiliser les ressources

• Coordonner les échanges avec les équipes impliquées et restituer auprès des niveaux techniques et décisionnaires

Gestion de la surface d'attaque

• Mettre en œuvre une analyse continue de la surface d'attaque (interne et externe)

• Gérer proactivement les vulnérabilités : identification, priorisation, remédiation, scans automatisés, tests manuels

• Faire évoluer la capacité globale ASM

Sécurité offensive des systèmes d'IA — exigence senior

• Évaluer les risques de compromission des modèles d'IA et des infrastructures associées

• Tester la robustesse des modèles d'apprentissage face aux cyberattaques (adversarial attacks, model extraction, prompt injection, data poisoning)

• Implémenter des mécanismes de protection et de monitoring contre les menaces spécifiques aux IA

• Réaliser des audits et tests de sécurité dédiés aux modèles d'IA

• Intégrer la sécurité dans les projets embarquant des systèmes d'IA (MLOps, pipelines de données)

Autres domaines d'intervention

• Monitoring, détection et réponse aux incidents cyber N-3 et Threat Hunting

• Cyber Threat Intelligence

• Outillage et équipements cyber