Stage - Cybersécurité & IA (Sécurisation des Applications IA et Opérations) - H/F

Notre organisation AI Technology développe au sein du AI Hub une " AI Platform" ayant pour but d'abstraire la complexité des infrastructures sous-jacentes aux solutions applications d'IA, tout en apportant des contrôles natifs pour assurer la sécurité et la gouvernance des données.

L'objectif est aussi de faciliter l'industrialisation des solutions applicatives utilisant l'IA à l'échelle globale de l'entreprise.

Vous intégrerez l'équipe CyberSec de l'AI Tech Platform, dont la mission est d'assurer la sécurité et la conformité de cette " AI Platform ".

Vous accompagnerez nos utilisateurs dans l'adoption et l'intégration des mesures de sécurité nécessaires aux applications IA développées sur cette " AI Platform " afin d'améliorer la posture de sécurité de cette " AI Platform , aider à la démocratisation des mesures de contrôles IA à mettre en œuvre et en étoffant nos solutions de surveillance (sécurité, suivi de la conformité).

Votre travail s'appuiera sur des travaux en cours autour du " Secure by Design ", " Zero Trust ", et " AI Security ".

Vos missions :

Deux objectifs distincts :

1.

En phase Dev/Build des solutions applicatives d'IA :

Contribuer au développement d'artefacts logiciels permettant d'illustrer l'implémentation de " Controls " et " Guardrails " IA spécifiques, basés au départ sur les solutions disponibles (ex : AWS Bedrock Guardrails, NVidia Nemo Guardrails).

#1: Librairie de Sécurité/Guardrails pour les applications d'IA (Secure by Design)


* Faire un état de l'art rapide de solutions de Guardrails et PII filtering existantes


* Prendre connaissance de l'existant au sein des équipes AI Tech (contexte AI Platform)


* Concevoir et développer une librairie (module IaC pour AWS) utilisable par les équipes solutions.
+ Selon l'avancement, porter cette librairie sur Azure


* Tester avec un exemple simple fournit par les équipes AI Tech dans un environnement de test.

2.

En phase Run/Operations des solutions applicatives d'IA :


* Evaluer des outils de tests pertinents type DAST (Dynamic Application Security Testing) afin de détecter au plus tôt des problèmes potentiels (approche " Shift Left ").


* Etudier l'intégration des outils retenus dans le contexte de la AI Platform.

#2 : Scans de sécurité des applications IA déployés (SecOps)


* Faire un état de l'art rapide des solutions existantes,


* Prendre connaissance de l'existant au sein des équipes AI Tech (contexte AI Platform)


* Sélectionner 2 ou 3 solutions pour une évaluation technique


* Installer ces solutions sélectionnées dans un environnement de test fournit par les équipes AI Tech.


* Mettre en œuvre et identifier les intérêts/avantages/inconvénients de chaque solution


* Rédiger une synthèse de cette étude comparative

Profil :

Bac + 5 : Ecole d'ingénieur ou Master en informatique Spécialisation en Cybersécurité (Cloud AWS/Azure, DevSecO...