Ingénieur IA Agentique - Cybersécurité H/F Astek

Dans un contexte de transformation profonde des Security Operations Centers (SOC), vous interviendrez sur la conception d'une plateforme d'IA agentique visant à automatiser et optimiser la détection, l'analyse et la réponse aux menaces.L'objectif : réinventer les opérations de cybersécurité grâce aux agents IA.

Votre mission (... si vous l'acceptez !) :

Dans un contexte de transformation profonde des Security Operations Centers (SOC), vous interviendrez sur la conception d'une plateforme d'IA agentique visant à automatiser et optimiser la détection, l'analyse et la réponse aux menaces.

L'objectif : réinventer les opérations de cybersécurité grâce aux agents IA.

Votre quotidien sera rythmé par :

🔧 Conception de la plateforme IA

• Définir et développer une plateforme Agentic AI
• Concevoir l'orchestration d'agents (LLM, tool usage, mémoire)
• Intégrer différents backends LLM (cloud, on-prem, hybride)
• Construire des frameworks agents robustes et scalables

🤖 Développement d'agents SOC

Concevoir des agents pour :

• Triage des alertes
• Investigation automatisée
• Réponse automatisée (phishing, compromission)
• Threat hunting

Connecter les agents aux outils existants :

• SIEM
• SOAR
• EDR
• outils de ticketing

🔐 Sécurité & gouvernance des agents

• Implémenter des mécanismes de contrôle :
• gestion des accès (RBAC)
• human-in-the-loop
• sandbox

Garantir :

• traçabilité des actions
• auditabilité
• logging avancé

📊 Qualité & performance

• Mettre en place des pipelines d'évaluation (qualité, sécurité, performance)
• Industrialiser les tests (benchmark, non-régression)
• Monitorer les performances des agents en production

Environnement technique :

• Python (expert) ;
• Frameworks LLM / agents : LangChain, Semantic Kernel, AutoGen... ;
• APIs LLM : OpenAI, Azure OpenAI, Mistral... ;
• Cloud : Azure (idéalement) ;
• Stack cybersécurité : SIEM, SOAR, EDR ;
• Architecture distribuée / APIs / microservices.

Votre future équipe :

Vous intégrerez une équipe pluridisciplinaire composée de :

• Experts cybersécurité (SOC, threat intelligence)
• Ingénieurs IA / Software engineers
• Architectes cloud

Vous travaillerez sur des sujets à fort enjeu autour de :

• l'automatisation des opérations sécurité ;
• l'industrialisation des agents IA ;
• l'intégration dans un environnement critique en production.

Les petits plus du projet :

• Projet ultra innovant (IA + cybersécurité) ;
• Fort niveau d'autonomie technique ;
• Stack moderne et évolutive ;
• Impact direct sur la sécurité des organisations.