Compétences requises
Description du poste
Dans le cadre du programme Cybersafe, la DSIN du client (DCRN en collaboration avec STI) lance un projet stratégique visant à anticiper et adapter le SI face à l'émergence des IA avancées en cybersécurité (type Claude Mythos). Ces technologies introduisent de nouveaux paradigmes : détection massive de vulnérabilités, automatisation des chaînes d'attaque, accélération extrême du cycle attaque/exploitation. Le Groupe doit adapter sa posture pour opérer à une "vitesse machine" et garantir la résilience opérationnelle des systèmes et métiers.
Le directeur de projet aura pour mission de structurer et piloter le projet IA Cyber, avec les objectifs suivants :
- ◆Évaluer l'exposition du SI aux IA avancées
- ◆Adapter les capacités de défense (SOC, patching, crise, gouvernance)
- ◆S'assurer la réactivité nécessaire au traitement des correctifs identifiés
- ◆Définir une stratégie IA cyber long terme
Structuration du projet : 1. Cartographie de l'exposition du SI : recenser l'ensemble des applications du client exposées sur internet et établir les priorités de traitement des remédiations 2. Chaînes de patching et remédiation : évaluer la capacité du SI et des équipes DSI à absorber une vague de vulnérabilités critiques 3. Adaptation SOC & cyberdéfense augmentée IA : adapter les moyens humains et logiciels de détection et de la réponse face à l'accélération des découvertes de vulnérabilités
4. Gouvernance & gestion de crise : mettre en place une gouvernance adaptée face à des crises rapides et systémiques
5. Anticipation IA cyber & stratégie : passer de la posture réactive à une posture proactive et anticipative face aux menaces IA via l'usage de l'IA
Prestations attendues :
- ◆Pilotage global du projet
- ◆Construction de la roadmap et des jalons
- ◆Coordination multi-équipes et multi-filiales
- ◆Pilotage des risques (cyber, techniques, organisationnels)
- ◆Mise en place et animation de la gouvernance
- ◆Alignement avec les initiatives existantes (SOC, vulnérabilités, IT…)
- ◆Consolidation des livrables et reportings
- ◆Suivi des KPI (TTD, MTTR, MTTP, automatisation…)
Compétences clés :
- ◆Pilotage de projets complexes
- ◆Connaissance des sujets : Intelligence artificielle (use cases, outils, gouvernance), Data / SI
- ◆Sensibilité aux contraintes : Cybersécurité, Protection des données
- ◆Capacité à fédérer des équipes pluridisciplinaires
Profil recherché : 5 à 10 ans d'expérience en gestion de projet IT/digital/IA/Data/innovation, bonne maîtrise des solutions SI assurance, capacité à comprendre les problématiques techniques associées aux projets techniques et de sécurité, capacité à évoluer dans des contextes complexes. La dimension pilote est indispensable, le profil devra être disponible immédiatement.
Livrables attendus :
- ◆Cartographie des expositions SI
- ◆Modèle cible SOC augmenté (IA, SOAR, CTI…)
- ◆Roadmap de transformation cyber
- ◆Stratégie IA cyber groupe
- ◆Plan de gouvernance & gestion de crise
- ◆Plan d'automatisation patching
- ◆Catalogue de cas d'usage (détection / réponse automatisée)
- ◆Reporting programme & indicateurs