Expert·e Cyber IA Data Science H/F

CNAF Vous souhaitez mettre votre expertise en cybersécurité et en analyse de données au service de la lutte contre la fraude ? Rejoignez-nous Nous recherchons un(e) Expert(e) sécurité et cybersécurité du SI F/H
- Expert(e) cyber IA data science en CDI, sur notre site de Sophia-Antipolis ou de Rennes. Qui sommes-nous ? La CNAF (Caisse Nationale des Allocations Familiales), tête de réseau des 101 CAF, représente la branche Famille de la Sécurité sociale et a pour mission de piloter la politique familiale et l'aide aux populations en situation de précarité ainsi que la politique d'action sociale. Votre futur service : Au sein de la la Direction des Systèmes d'Informations (DSI) de la Cnaf, la Direction du Contrôle Interne et de la Sécurité Numérique (DCISN) mobilise, au sein d'une même Direction, l'ensemble des acteurs oeuvrant pour la sécurité numérique afin de faire face à l'augmentation incessante du niveau de menace, en apportant de l'agilité dans la mise en place des postures de sécurisation des SI, de détection des tentatives de compromission, de contrôle de l'application des politiques et processus. Rattaché(e) au département Cyber défense de la DCISN, vous intégrerez plus précisément le pôle SOC (8 collaborateurs) qui participe au dispositif de détection des activités malveillantes ayant trait à la fraude sur le système d'information de la DSI de la CNAF.

Description du poste
Concrètement votre futur quotidien ? Votre mission consistera à transformer de grands volumes de données en systèmes intelligents de prévention et de détection de la fraude, directement exploitables par les équipes métiers Pour ce faire, vous vous appuierez sur votre expertise cyber et sur l'utilisation de l'intelligence artificielle, en combinant Data Science avancée, Machine Learning, analyse comportementale et expertise fraude. Vous prendrez en charge les missions suivantes : Analyser les traces cyber et investiguer les comportements frauduleux
- Analyser les journaux de sécurité, les événements applicatifs et les traces d'utilisation des services web et des API pour identifier des activités suspectes ;
- Reconstituer les enchaînements d'événements et caractériser les modes opératoires associés aux compromissions de comptes, aux usurpations d'identité, aux usages automatisés abusifs et aux détournements de services numériques à des fins frauduleuses ;
- Conduire les investigations techniques en croisant les sources disponibles, distinguer les comportements légitimes des anomalies et des indices de fraude. Concevoir et faire évoluer la collecte et la corrélation des données Enrichir la détection par la CTI et les informations de compromission
- Exploiter les outils et sources de CTI afin d'identifier les menaces, les indicateurs de compromission et les modes opératoires susceptibles d'alimenter des scénarios de fraude sur les services numériques. Développer des capacités de détection combinant expertise cyber, analyse de données et IA
- Construire des variables pertinentes à partir des traces cyber et des parcours d'utilisation des services. Développer des approches supervisées et non supervisées : classification, détection d'anomalies, regroupement de comportements et calcul de scores de risque.
- Identifier les signaux faibles, les comportements coordonnés et les relations entre différentes entités. Industrialiser les dispositifs et améliorer leurs performances
- Intégrer les règles, traitements et modèles dans les outils de détection et d'investigation.
- Automatiser les opérations répétitives de collecte, d'enrichissement et de préqualification.
- Définir les méthodes de validation et d'évaluation à partir des données historiques et des cas confirmés.
- Proposer des améliorations sur les outils et processus utilisés lors de la détection et qualification des cas de fraude. Apporter une expertise opérationnelle et garantir la maîtrise des usages
- Collaborer avec les équipes cybersécurité, lutte contre la fraude, métiers, données et développement pour comprendre les usages légitimes, qualifier les risques et définir les priorités de détection.
- Produire des restitutions claires et exploitables : synthèses d'investigation, descriptions de scénarios, documentation des règles et des modèles, recommandations d'amélioration des dispositifs de surveillance et de sécurisation.
- Garantir l'explicabilité des résultats et documenter les sources. Des déplacements sur les autres sites de la CNAF sont possibles.

Profil recherché
Vos compétences Etes-vous notre prochain(e) collaborateur(trice) ? Par ailleurs, vous vous reconnaissez dans les compétences suivantes : Cybersécurité
- Maîtrise d'un SIEM, notamment Splunk et du langage SPL
- Sécurité des applications web et des API : savoir interpréter les méthodes HTTP