35H/semaine, Travail en journée, Ponctuels.
Le poste consiste à concevoir et industrialiser des modèles de détection avancée capables d'identifier des comportements anormaux, attaques ciblées et activités malveillantes au sein de systèmes critiques.
Vos missions incluront :
- Définir et implémenter des algorithmes de Machine Learning et Deep Learning pour la détection d'anomalies à grande échelle (non-supervisé, semi-supervisé, graph ML, modèles génératifs)
- Analyser des flux massifs de données issues de systèmes SIEM, EDR, IDS/IPS, honeypots, etc.
- Créer des pipelines robustes pour le traitement, la normalisation et la corrélation de logs hétérogènes
- Participer à la conception d'architectures IA orientées cybersécurité (cloud, edge, MLOps)
- Publier, documenter et valoriser les résultats de vos travaux au sein du groupe
Compétences techniques indispensables
- Excellente maîtrise du Machine Learning avancé : clustering non supervisé, auto-encodeurs, isolation forests, transformers, graph neural networks
- Cybersécurité offensive et défensive : compréhension des mécanismes d'attaque, des protocoles réseau (TCP/IP, DNS, TLS, etc.) et des outils de supervision (SIEM, Suricata, Zeek, Elastic Stack)
- Langages et frameworks : Python (Pandas, Scikit-learn, PyTorch ou TensorFlow), Spark, Bash, SQL/NoSQL
- Environnements cloud et MLOps : Docker, Kubernetes, MLflow, Airflow, CI/CD
- Rigueur scientifique : modélisation mathématique, validation statistique, reproductibilité des expériences
Une expérience avérée dans la conception de modèles de détection d'intrusion ou dans un contexte SOC / CERT / défense est un atout majeur.
Profil recherché
- Diplôme Bac +5 minimum en Data Science, Intelligence Artificielle, Cybersécurité, Mathématiques appliquées ou équivalent
- Expérience R&D fortement appréciés (3 à 5 ans d'expérience dans le domaine IA + sécurité)
- Solide culture scientifique et capacité à formaliser des problèmes complexes
- Goût pour la recherche appliquée, l'analyse comportementale et la sécurité des infrastructures critiques
- Anglais professionnel (rédaction et communication technique)
Environnement et avantages
- Projets stratégiques à fort enjeu technologique (secteur défense, énergie, télécoms, finance)
- Infrastructures puissantes (GPU, cluster Spark, cloud privé)
- Télétravail partiel possible (à raison de 2 à 3 fois par semaine)
- Carte Restaurant
- Abonnement au Titre de transport remboursé à 50%
- Indemnités de déplacement lors des déplacements chez un client
Horaire de travail : 35H par semaine