À propos du poste
Dans un contexte de menace cyber de plus en plus complexe, ce stage a pour but d’évaluer comment l’intelligence artificielle peut renforcer l’efficacité des SOC, SIEM, SOAR et EDR, en proposant des cas d’usage concrets et des recommandations opérationnelles pour l’intégration de l’IA.
Responsabilités
- Conduire un état des lieux des applications de l’intelligence artificielle dans le domaine de la cybersécurité, notamment les modèles linguistiques, l’apprentissage automatique et la détection comportementale.
- Comparer les solutions du marché intégrant des fonctionnalités d’IA, telles que les SIEM, SOAR ou encore les EDR OT.
- Identifier des cas concrets d’utilisation et modéliser des scénarios d’attaques cyber.
- Proposer des recommandations stratégiques et techniques pour intégrer l’IA dans les systèmes de détection et de réponse.
- Rédiger des livrables synthétiques et participer à des missions de conseil client.
Mode de travail
Télétravail – Nantes
Équipe
Vous intégrerez une équipe spécialisée en cybersécurité à Nantes, composée de consultants expérimentés intervenant sur des projets à forte valeur stratégique pour des clients industriels du Grand Ouest.
La business unit / Bureau de Nantes
Au sein du bureau de Nantes, vous évoluerez parmi une équipe de 150 consultants intervenant sur des missions variées, favorisant le développement de vos compétences techniques, comportementales et sectorielles. L’équipe accompagne des entreprises majeures du Grand Ouest dans leurs projets de transformation digitale et leurs décisions stratégiques. Le bureau couvre un large spectre d’expertises, offrant la possibilité de participer à des projets à forte valeur ajoutée, allant de la stratégie à la mise en œuvre.
Cybersécurité (CYB)
- - Stratégie et conformité en cybersécurité : gestion des risques, crise, vie privée, infrastructures critiques, réglementations (ISO27001, NIS2, RGPD).
- - Sécurisation de la transformation digitale : Big data, Cloud, IoT, SOC, IT Security.
- - Identité numérique et services de confiance : IAM, CIAM, PAM, PKI, MFA, fédération d'identités.
- - Audit, tests d'intrusion et réponse aux incidents : pentest, audit PASSI, Redteam, forensics.
Transformation de l'IT (CIO Advisory)
- - Data & IA : gouvernance des données, plateformes data/IA, stratégie et TOM IA, socles et services (ML, OCR, LLM, agents), IA pour les collaborateurs (Copilot, Gemini), risques, conformité et sensibilisation.
- - Cloud & Connect : transformation cloud, DevOps, automatisation, migrations, adoption, infrastructures et réseaux intelligents.
- - Future of Work : poste de travail numérique (M365, Entra ID) et outils collaboratifs.
- - Boosting CTO : organisation et TOM IT, ITSM/ESM, transformation IT, IT M&A, gestion des talents.
- - Sustainability : Green IT, ESG, sobriété numérique, gestion responsable des données.
Data & IA
- - Stratégie, organisation et pilotage Data/IA : élaboration de stratégies Data, IA et IA générative, diagnostics de maturité, cartographie des cas d’usage, gouvernance (règles, rôles, conformité AI Act / RGPD), pilotage de programmes.
- - Gouvernance et gestion des risques IA : évaluation des risques projets IA/GenAI, mise à jour des processus internes, analyse des impacts environnementaux, sociaux et RH, encadrement des usages (chartes, politiques), conformité réglementaire.
- - IA × Cybersécurité : trois axes principaux — IA for Cyber (détection, SOC, réponse), Cyber for IA (sécurisation des solutions IA, tests, Red Teaming), IA vs Cyber (menaces émergentes : deepfakes, fraude au président, prompt injection).
- - Adoption et acculturation : accompagnement au déploiement de Copilot M365, Gemini, Claude ; formation, animation de communautés, sensibilisation des dirigeants.
- - Analyse, déploiement et implémentation de cas d’usage IA : cadrage de solutions GenAI, développement d’agents, workflows multi-agents, automatisation de services métiers.
Contexte
Face à la montée en complexité des cyberattaques, les organisations doivent améliorer leur réactivité. L’intelligence artificielle permet d’optimiser la détection d’incidents et la réponse, notamment dans les SOC, les SIEM, SOAR et EDR. Ce stage s’inscrit dans une démarche d’innovation au sein de l’équipe cybersécurité, avec pour but d’explorer l’apport de l’IA en matière de détection comportementale, d’automatisation des réponses et d’analyse de signaux faibles. Vous rejoindrez une équipe dédiée à la sécurisation des environnements critiques de grands groupes industriels.
Objectif du stage
Identifier, évaluer et proposer des cas d’usage pertinents de l’IA pour renforcer les capacités de détection et de réponse aux cyberattaques. Le stagiaire contribuera à définir une stratégie d’intégration de composants IA dans les outils existants (SOC, EDR OT, SIEM, etc.) et à élaborer des feuilles de route adaptées aux besoins clients.
Other
- Stage de fin d’études
- Encadrement assuré par un tuteur et un consultant expérimenté
