ANALYSTE EN CYBERSECURITE ET SECURISATION DES INTELLIGENCES ARTIFICIELLES (IA) - H/F

La Banque de France, qui assure des missions sensibles au service de la collectivité nationale dans un cadre européen, se doit d'être à l'état de l'art en matière de cybersécurité.

Au sein du Contrôle général, qui regroupe les équipes d'inspection et d'audit interne de la Banque de France, la Direction de la Prévention des Risques (DPR) est chargée de structurer la démarche de maîtrise des risques opérationnels de la banque, de faciliter sa mise en œuvre et, en particulier, d'élaborer la politique générale de sécurité de l'information.

Fuite de données, fraude par compromission ou encore sabotage du système d'information, les conséquences potentielles de cyberattaques forment aujourd'hui l'un des risques opérationnels les plus importants de la Banque de France, comme pour les autres acteurs de la sphère financière.

Le service du Responsable de la Sécurité de l'Information (RSI) est chargé d'élaborer la politique de sécurité des systèmes d'information (SSI), de la promouvoir, et de veiller à son application. Ses missions visent à permettre un usage sûr des technologies de l'information et à contenir les risques associés à un niveau acceptable. Le RSI représente la Banque dans plusieurs groupes de travail nationaux, européens et internationaux sur la cybersécurité.

Descriptif de mission

Le poste est rattaché au Risk Manager référent en cybersécurité, qui supervise la cartographie des risques cyber couvrant l'ensemble des activités de la Banque de France. La mission principale du stage consistera en l'élaboration d'un état des lieux des études s'intéressant à la cybersécurité dans l'intelligence artificielle. À cela pourra s'ajouter des missions de GRC (Gouvernance, Risques & Conformité).

Objectifs du stage:

Vous serez principalement amené(e) à participer aux activités suivantes:

1. Établir un état des lieux du corpus réglementaire en Cybersécurité de la Banque de France (prise en compte de l'actualité réglementaire en Cyber, les notes d'applications devant faire l'objet d'une mise à jour, des rapports d'audit ...).

2. Produire un rapport annuel analysant les plans d'action et améliorations constatées en matière de Cyber sur un ensemble d'applications réglementées.

3. Travailler en équipe sur un projet d'évolution de la méthodologie d'analyse de risque, pour adresser les risques Cyber en matière d'intelligence artificielle.

Vos missions annexes pourront consister à :

1. Maintenir à jour le manuel de contrôle permanent destiné aux chefs de service et aux Risk Manager de chaque métier, et faire évoluer les fiches de contrôles;

2. Faire un suivi d'avancement de contrôles et de plans d'actions;

Durée du stage: 5 mois à plein temps (à partir d'avril 2025).

Pas d'alternance pour cette mission.

Formation recherchée :

École d'ingénieur ou formation universitaire, avec:

1. une composante majeure en cybersécurité et/ou Gouvernance, Risques & Conformité (GRC),

2. un intérêt marqué pour les Intelligences Artificielles.

Compétences:

Connaissances générales en informatique et sur les menaces informatiques.

Capacité de compréhension de documents en anglais.

Maitrise des outils bureautiques (Excel, Word, Powerpoint).

Qualités : Capacité rédactionnelle, esprit d'analyse, rigueur.