Ingénieur cyberdéfense & ia

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise.
Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie.

Vos missions seront les suivantes :

IA & développement :
- Concevoir, développer et maintenir les agents IA GSOC : orchestrateur, sub-agents, vector DB Agent ...
- Développer des pipelines d'IA déterministes alignées sur les exigences opérationnelles sur GSOC
- Construire et optimiser des bases vectorielles
- Mettre en place des tests IA, monitoring, évaluation de qualité, gouvernance et sécurité des modèles

Développement et automatisation SOC :
- Développer et implémebnter les outils SOC : SIEM, SOAR, automatisations python
- Concevoir des playbooks XSOAR avancés
- Créer des scripts pour automatiser les analyses, corrélations et enrichissements

Intégration & Architecture :
- Participer au choix et à la définition de l'architecture des solutions : IA, Data, SIEM, SOAR, AWS
- Implémenter la collecte, le ^parsing, et la normalisation des logs
- Développer des règles de détection et enrichissement Splunk

Cloud & DevSecOps :
- Déployer et maintenir les composants IA et SOC dans AWS
- Automatiser le déploiement via CI/CD
- Assurer la conformité sécurité

RUN & Continuité opérationnelle :
- Assurer le MCO des solutions du SOC et de la plateforme IA
- Investiguer les anomalies et optimiser les performances

Profil :
Quel profil pour ce poste :
Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent …) en cybersécurité.
Vous justifiez d'au moins 5ans d'expérience au sein d'une Blue Team
Vous êtes un bon communiquant et disposez de capacités d'analyse et de synthèse éprouvées
Vous accordez de l'importance (et du temps) à la veille

Quelles compétences/connaissances pour ce poste :
- Expertise solide en AWS : severless, sécurité, dev, automation...
- Maitrise du développement Python
- Maitrise des LLM / IA Générative / RAG / embeddings / LangChain