Ingénieur IA senior - LLM, agents intelligents et cybersécurité

## Le projet FANTOM DETECTIVE développe Cimvex, un système de cybersécurité fondé sur l'intelligence artificielle, destiné à détecter les attaques informatiques, identifier les vulnérabilités et proposer des remédiations adaptées pour sécuriser les systèmes d'information. Cimvex exploite les logs, les configurations et les données des outils de sécurité pour aider les équipes à comprendre les menaces, prioriser les risques et déterminer les actions correctives ; les recommandations sont expliquées et les actions sensibles soumises à validation humaine. ## Le rôle Conception du moteur LLM et des agents intelligents de Cimvex, en collaboration avec le fondateur (expert Splunk et SOC) et un ingénieur spécialisé en machine learning et deep learning. ## Missions - Concevoir l'architecture LLM : choix des modèles, gestion du contexte, appels d'outils et réponses structurées. - Développer des agents pour analyser les alertes, interroger les outils autorisés et assister les investigations. - Construire une architecture RAG exploitant la documentation technique, les connaissances sur les menaces et les procédures de remédiation. - Mettre en œuvre les embeddings, la recherche vectorielle et hybride, et le reranking. - Générer et valider des requêtes d'investigation et des règles de détection, notamment en SPL pour Splunk. - Contextualiser les événements et les vulnérabilités à partir des actifs concernés et des techniques MITRE ATT&CK. - Produire des recommandations de correction en précisant leurs justifications, prérequis et impacts possibles. - Adapter les modèles par fine-tuning (LoRA ou QLoRA) lorsque les évaluations en démontrent l'intérêt. - Mesurer les hallucinations, la pertinence des analyses et la fiabilité des appels d'outils. - Protéger les composants contre les injections de prompt, les fuites de données et les actions non autorisées. - Développer les API Python et participer au déploiement et au suivi en production. ## Expertise attendue IA et développement : LLM, Transformers, réseaux de neurones, architectures RAG, pratique des agents, du fine-tuning et de l'évaluation de modèles, PyTorch ou équivalent, Hugging Face, Python, API, Git, Docker, tests automatisés, compréhension des contraintes d'inférence (mémoire GPU, quantification, latence, coût). Cybersécurité : bonne compréhension des activités SOC, de la détection et de la réponse à incident, capacité à interpréter des logs d'authentification, système, réseau et des alertes EDR, connaissance des attaques (compromission de comptes, élévation de privilèges, mouvements latéraux, exfiltration), compréhension des vulnérabilités, des CVE et des principes de remédiation. La pratique de Splunk, SPL et MITRE ATT&CK est un atout. ## Profil et candidature Au moins 3 ans d'expérience professionnelle en IA, avec des réalisations significatives sur les LLM et une pratique concrète de la cybersécurité. Autonomie attendue en conception, développement et évaluation. Formation supérieure en IA, informatique, cybersécurité ou domaine proche, ou expérience équivalente. Français professionnel et anglais technique. ## Conditions CDI à temps plein, Poissy (78), télétravail possible (modalités à définir), rémunération 40 000 € brut annuel, prise de poste souhaitée en octobre 2026. Candidature via France Travail, accompagnée d'une courte présentation d'un projet (contribution personnelle, architecture, résultats) ; code ou démonstration bienvenus, sans informations confidentielles.