ingénieur informatique IA pour SOC & SecOps (H/F) (IT)

Dans le cadre de la modernisation de ses opérations de sécurité, un grand compte recherche un Ingénieur IA pour automatiser et augmenter les capacités de son SOC grâce à l'intelligence artificielle générative et agentique. Le consultant interviendra notamment sur : ? La conception et le développement d'agents IA d'assistance aux analystes : enrichissement automatique des alertes, corrélation d'événements, pré-qualification des incidents ? L'automatisation de la réponse à incident : orchestration des playbooks, actions de remédiation assistées, génération des rapports d'incident ? L'intégration de l'IA générative aux outils du SOC (SIEM, SOAR, plateformes de threat intelligence) ? L'exploitation des LLM pour l'analyse de threat intelligence : synthèse de bulletins de sécurité, extraction d'indicateurs de compromission ? La mise en place des garde-fous garantissant que les décisions critiques restent sous supervision humaine ? La mesure de l'impact : réduction du temps de qualification, du temps de réponse, du volume d'alertes traitées manuellement ? La collaboration étroite avec les analystes SOC pour concevoir des outils réellement adoptés Profil candidat: Profil recherché : ? Bac+5 en informatique, cybersécurité ou équivalent ? Expérience en développement logiciel avec une pratique concrète de l'IA générative (LLM, RAG, agents) ? Bonne connaissance du fonctionnement d'un SOC et des outils SIEM/SOAR ? Maîtrise des APIs de grands modèles de langage et des frameworks d'orchestration d'agents ? Sensibilité forte aux enjeux de fiabilité : dans un contexte sécurité, une réponse erronée d'un modèle a des conséquences ? Capacité à travailler au contact des équipes opérationnelles Technologies utilisées : Python · APIs LLM (Claude, GPT, Mistral) · Lang

Chain / Lang

Graph · RAG · Agents IA & function calling · SIEM (Splunk, Sentinel, Elastic) · SOAR · Threat intelligence (MISP, STIX/TAXII) · MITRE ATT&CK · APIs REST · Docker