Ingénieur-e cybersécurité – Conception et implémentation d’un assistant IA d’automatisation de l’homologation de sécurité - Apprentissage Service du NUMérique

Concevoir, développer et déployer un assistant IA (plateforme) visant à automatiser et outiller l'ensemble du cycle de vie de l'homologation de sécurité des SI du ministère, dans le strict respect des exigences de souveraineté, de confidentialité, de protection des données et de conformité applicable. L'assistant doit faire gagner du temps aux chargés d'homologation tout en garantissant la traçabilité, l'explicabilité et la supervision humaine des productions.

Cadrage et appropriation métier

• S'approprier le processus d'homologation (RGS, EBIOS RM, stratégie / dossier / décision d'homologation, rôle de la commission et de l'autorité d'homologation).
• Recueillir les besoins auprès des chargés d'homologation, des architectes SSI et des porteurs de projets.
• Modéliser le workflow cible et les artefacts associés (dossier type, matrice RACI, plan d'action, échéancier).

Conception de l'assistant IA

• Définir l'architecture fonctionnelle et technique de la plateforme.
• Concevoir les briques d'IA : recherche augmentée (RAG) sur le corpus documentaire SSI, génération assistée de livrables (dossier d'homologation, notes, éléments d'analyse de risque EBIOS RM), extraction et structuration d'information.
• Intégrer une supervision humaine (« human-in-the-loop ») et garantir l'explicabilité et la traçabilité des productions.

Développement et implémentation

• Développer la plateforme : back-end, API et interface utilisateur.
• Intégrer un ou plusieurs modèles de langage dans un cadre souverain (hébergement maîtrisé, absence d'exposition de données sensibles vers des services non qualifiés).
• Mettre en place l'ingestion et la vectorisation du corpus (référentiels, modèles de dossiers, historique d'homologation).

• Automatiser la production, le pré-remplissage et le suivi des livrables ainsi que du plan d'action de sécurité.

Sécurité, qualité et conformité

• Appliquer les principes de sécurité et de protection des données dès la conception (« security & privacy by design »), en cohérence avec la PSSI et la PSSI-IA du ministère.
• Contribuer à l'analyse de risque (EBIOS RM) de la plateforme elle-même et à sa propre homologation.
• Veiller à la conformité RGPD et à la protection des données sensibles ; mettre en place tests, journalisation et contrôle qualité des sorties de l'IA.

Documentation et transfert

• Produire la documentation (architecture, guide utilisateur, dossier applicatif).
• Présenter les avancées en comité et réaliser des démonstrations.

Contribuer au déploiement et à la conduite du changement auprès des utilisateurs

Localisation : 75019 Paris 19e Arrondissement