Ingénieur(e) Cybersécurité

REJOIGNEZ GRDF Rejoindre GRDF, c’est intégrer le premier distributeur de gaz en Europe et contribuer concrètement à la transition énergétique. Avec près de 11 millions de clients desservis, GRDF transforme aujourd’hui son réseau pour accueillir toujours plus de gaz verts et s’inscrit pleinement dans une trajectoire de décarbonation. Au sein de la Région Ile de France, GRDF recrute son : Ingénieur(e) Cybersécurité – Intelligence Artificielle F/H Poste basé à Saint-Denis Vous intégrez la Direction Système d'Information (DSI) de GRDF, créatrice de valeur et partenaire des métiers, dont la mission est d'assurer le fonctionnement et l'adaptation du SI conformément aux besoins des utilisateurs et au moindre coût. Dans le cadre de sa transformation numérique, GRDF accélère le développement de l'intelligence artificielle et de l'IA générative au service de ses métiers. Gestionnaire d'une infrastructure essentielle soumise à de fortes exigences réglementaires et de sécurité (NIS2, RGPD, règlement européen sur l'IA), GRDF fait de la maîtrise des risques liés à l'IA un enjeu stratégique. Afin d'accompagner cette ambition, la DSI recherche un(e) Ingénieur(e) Cybersécurité
- Intelligence Artificielle. Vous intégrez le pôle Cyber Protect, au sein du domaine Cybersécurité, et contribuez à sécuriser les usages, projets et plateformes d'intelligence artificielle déployés au sein de l'entreprise. Vous serez l'interlocuteur technique de référence des équipes data et IA : comprendre en profondeur ce qu'elles construisent, en évaluer les risques avec précision et les accompagner vers des solutions sécurisées, en parlant leur langage. VOS FUTURES MISSIONS En tant qu'Ingénieur(e) Cybersécurité – Intelligence Artificielle, vous intervenez sur l'ensemble du cycle de vie des projets et usages IA, de la gouvernance à la mise en œuvre technique. Le poste est transverse, avec une forte composante technique. Au titre de vos missions, vous serez chargé(e) de :
* Intégrer la cybersécurité dès la conception des projets IA et réaliser les analyses de risques associées,
* Revoir et challenger les architectures des solutions IA (RAG, agents, connecteurs MCP, API de modèles) : flux de données, droits d'accès, cloisonnement, gestion des secrets,
* Évaluer la sécurité des solutions IA du marché (LLM en SaaS ou auto-hébergés, plateformes d'agents, assistants de code) ainsi que des pipelines de données et ML Ops,
* Réaliser ou piloter des tests de sécurité spécifiques à l'IA : injection de prompt, contournement des garde-fous, exfiltration de données, abus d'outils par des agents,
* Définir les mesures de protection adaptées aux modèles, aux données et aux infrastructures, et en vérifier la mise en œuvre,
* Formaliser la politique, les standards et les guides de sécurité IA, dont les règles d'usage de l'IA générative,
* Contribuer à la conformité des usages IA (règlement européen sur l'IA, NIS2, RGPD, recommandations de l'ANSSI) et participer aux instances de gouvernance,
* Définir les besoins de journalisation des usages IA et contribuer à la détection et au traitement des incidents avec le SOC,
* Sensibiliser et accompagner les équipes métiers, data et IT aux bonnes pratiques,
* Réaliser une veille sur les menaces, les technologies et les réglementations liées à l'IA.

VOTRE PROFIL
Vous êtes titulaire d’un diplôme de niveau Bac+5 en cybersécurité avec une spécialisation en intelligence artificielle, avec 5 à 7 ans en sécurité des SI, dont une expérience concrète sur des projets ou des tests de cybersécurité impliquant de l'IA. Compétences techniques
* Compréhension approfondie des LLM et de leurs architectures applicatives o Fonctionnement des modèles : embeddings, fine-tuning, inférence, limites o RAG, agents, protocole MCP, orchestrateurs et harnais
* Sécurité de l'IA o OWASP Top 10 for LLM Applications, MITRE ATLAS, NIST AI RMF, ISO/IEC 42001
* Sécurité des SI : Infrastructure Data Center, Cloud, Kubernetes
* Analyses de risques et rédaction de documentation technique : dossiers d'études, schémas d'architecture, guides Compétences comportementales :
* Posture de partenaire plutôt que de contrôleur
* Capacité à argumenter face à des experts techniques
* Capacité à vulgariser et à synthétiser auprès des métiers
* Force de proposition, curiosité et autonomie dans un domaine en construction
* Esprit d'équipe Une ou plusieurs certifications en cybersécurité (CISSP, OSCP, certifications Cloud ou sécurité de l'IA…), seraient un plus. Une expérience en environnement d'infrastructures de grande entreprise serait appréciée. VOS ATOUTS POUR REUSSIR Vous savez conjuguer expertise cybersécurité et coopération. Vous apportez un cadre clair, challengez les choix techniques lorsque c