Ingénieur IA pour SOC & SecOps – H/F

## Le poste Ingénieur IA pour SOC & SecOps, chez un partenaire stratégique de STORM GROUP. Le rôle consiste à concevoir et intégrer des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC), pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents. Équipe pluridisciplinaire : ingénieurs cybersécurité, analystes SOC, développeurs IA. Interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), sur des flux opérationnels en temps réel. ## Missions **Conception d'agents IA & automatisation SecOps (mode BUILD)** - Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources, pré-qualification des incidents. - Automatiser la réponse à incident en interconnectant des LLMs avec les moteurs SOAR pour orchestrer l'exécution des playbooks et générer des synthèses d'incident. - Développer des pipelines exploitant les LLMs pour la Threat Intelligence : synthèse de bulletins de sécurité, extraction d'indicateurs de compromission (IoC), mapping sur la matrice MITRE ATT&CK. - Bâtir des architectures RAG connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et à la documentation de sécurité. **Intégration, fiabilisation & supervision (mode RUN & co-design)** - Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. - Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour les actions de remédiation critiques. - Mesurer la performance opérationnelle : réduction du MTTD, du MTTR, diminution de la charge manuelle. - Collaborer avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. ## Profil - Diplôme d'ingénieur ou Bac+5 en informatique, génie logiciel, cybersécurité ou IA. - 3 à 5 ans d'expérience en développement logiciel, avec une pratique opérationnelle confirmée de l'IA générative. - Excellente maîtrise de Python et des APIs LLM (Claude, GPT, Mistral). - Pratique confirmée de LangChain, LangGraph, des architectures RAG et du function calling. - Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. - Connaissance des outils SIEM (Splunk, Sentinel, Elastic), SOAR, et des plateformes de Threat Intelligence (MISP, STIX/TAXII). - Familiarité avec MITRE ATT&CK, les APIs REST et Docker. - Anglais professionnel opérationnel. ## Conditions - Remboursement des titres de transport à 75 %. - Tickets restaurant pris en charge à 50 % (10,5 € / jour). - Accès Gymlib / Wellpass. - Mutuelle et prévoyance Alan. - Accès Udemy Business. - Prime de cooptation, intéressement et participation. - Deux à trois jours de télétravail par semaine.