Stage - Protection des infrastructures IA – Concevoir et valider les mesures de sécurité d’une plateforme IA H/F

Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un stagiaire de fin d'étude pour faire partie de notre équipe Cyber Technology & Transformation.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Les plateformes d’intelligence artificielle associent des modèles, des données, des infrastructures, des identités et des connexions au système d’information. L’intégration d’agents et de connecteurs étend leurs capacités d’action et nécessite une maîtrise précise des droits, des échanges et des traitements réalisés. Leur sécurisation doit couvrir les risques d’infrastructure et les menaces propres aux usages de l’IA : injection de prompt, exposition d’informations sensibles, altération des sources documentaires ou actions non autorisées. Elle suppose d’identifier les protections adaptées à chaque composant et d’évaluer leur efficacité sur une chaîne complète. L’objectif de ce stage sera de construire un état de la menace et de le traduire en mesures de protection techniques. Vous concevrez une architecture de référence et participeras à la validation de ses contrôles sur une plateforme de démonstration représentative, intégrant un modèle, un corpus documentaire et des connecteurs.

Vos missions :

Comprendre les architectures IA et leurs risques de sécurité :

• Étudier les composants d’une plateforme IA : modèles, prompts, agents, bases documentaires, API et connecteurs ;

• Identifier les flux de données, les identités utilisées et les frontières de confiance ;

• Construire un état de la menace à partir de publications de référence ;

• Élaborer un modèle de menace sur une architecture pilote et hiérarchiser les scénarios à traiter.

Définir une architecture et des mesures de protection adaptées:

• Étudier la sécurisation des accès, des comptes techniques, des secrets et des droits accordés aux agents ;

• Définir les protections des données et des échanges, de l’ingestion documentaire jusqu’aux réponses et actions produites ;

• Identifier les mesures d’isolation, de durcissement, de journalisation et de maîtrise des flux sortants ;

• Comparer les contrôles disponibles dans l’environnement existant et les capacités des solutions spécialisées.

Mettre en œuvre et évaluer les protections sur une maquette :

• Déployer une chaîne IA représentative sur un périmètre technique maîtrisé ;

• Configurer les mesures de protection et construire des scénarios de validation en laboratoire ;

• Évaluer leur efficacité, leurs limites et leurs effets sur les usages légitimes et les performances ;

• Produire une architecture de référence, un catalogue de contrôles et un guide de sécurisation réutilisables.

Profil recherché :

• Elève ingénieur (H/F) ou équivalent Bac+5 avec une spécialisation réseaux, systèmes ou sécurité, vous bénéficiez de connaissances générales sur les infrastructures IT et la sécurité.

• Vous avez la capacité à prendre du recul face à un problème donné (étude-conseil)

• Vous êtes un bon communicant et vous parle couramment anglais ?

• Vous avez un bon relationnel, êtes dynamique, motivé(e) et avez un goût pour la mise en pratique technique ?

Ce que nous offrons :

• Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple.

• Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration).

• Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé.

• Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

• Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

• Un package salarial et des primes de cooptations attractives

• Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

• Entretien RH

• Rencontre avec un Opérationnel de la Practice

• Rencontre avec le Manager de la Practice

• Proposition finale

Informations supplémentaires :

• Stage de 6 mois - basé à Sèvres

• Titre restaurant + Remboursement transport + Congés payés

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés. 

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Localisation et accès : Sèvres (92) - Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs