Machine Learning, Deep Learning et détection des cybermenaces (H/F)

FANTOM DETECTIVE; Poissy; Sur place; EUR 35 000 - 40 000; Plein temps

Avantages offerts par ce poste

Ordinateur portable

Titres restaurant / Prime de panier

Primes

Résumé du poste

FANTOM DETECTIVE recherche un expert en IA pour transformer les données de sécurité en détections fiables via Cimvex, un système IA dédié à la cybersécurité. Vous travaillerez aux côtés du fondateur et d'un ingénieur LLM pour concevoir et déployer des modèles avancés.

Vous préparerez les données, développerez des modèles de détection et assurerez leur mise en production en s'appuyant sur des pipelines, des API et des outils comme Splunk et MITRE ATT&CK.

Qualifications

• 3 années d'expérience en IA, ML ou DL avec projets concrets
• Formation en informatique / IA / cybersécurité ou équivalent
• Maîtrise du français technique et de l'anglais technique

Responsabilités

• Préparer les données de sécurité et constituer des jeux d'entraînement et de tests
• Développer des modèles de détection et évaluer leurs performances
• Mettre en production des pipelines et intégrer les modèles aux API et aux systèmes existants

Connaissances

Python

SQL

Machine learning

Deep learning

Transformers

LLM

Git

Docker

Tests automatisés

Formation

Diplôme en informatique / IA / cybersécurité ou équivalent

Outils

Splunk

SPL

MITRE ATT&CK

Docker

Description du poste

Offre n° 214CVJT
Machine Learning, Deep Learning et détection des cybermenaces (H/F)

LE PROJETTransformer les données de sécurité en détections fiables : c'est le défi que nous vous proposons avec Cimvex.Développé par FANTOM DETECTIVE, Cimvex est un système fondé sur l'intelligence artificielle qui vise à détecter les attaques informatiques, identifier les vulnérabilités et proposer des remédiations adaptées aux infrastructures.Vous construirez ses composants de machine learning et de deep learning, aux côtés du fondateur, expert Splunk et SOC, et d'un ingénieur chargé des LLM et des agents intelligents.VOTRE CONTRIBUTIONPréparer les données de sécuritéVous exploiterez les logs Windows et Linux, les événements d'authentification, les données réseau, les alertes EDR et les résultats de scanners. Vous développerez les traitements de nettoyage et de normalisation, puis constituerez des jeux d'entraînement et de test représentatifs et correctement annotés.Développer les modèles de détectionVous concevrez des modèles de classification, de détection d'anomalies et d'analyse de séquences. Vous utiliserez le machine learning et les réseaux de neurones pour repérer des comportements suspects : compromission de comptes, processus malveillants, mouvements latéraux ou indices d'exfiltration. Chaque approche sera comparée à une méthode de référence afin de mesurer son apport.Contextualiser les risquesVous rapprocherez les inventaires, les versions logicielles, les configurations et les vulnérabilités connues. Vous contribuerez à prioriser les alertes selon la criticité des actifs, leur exposition et les indices d'exploitation. Ces résultats alimenteront les recommandations de remédiation de Cimvex.Associer IA et connaissances métierVous exploiterez des embeddings, des Transformers et des LLM pour analyser les logs, extraire des informations et rapprocher des événements. Vous relierez les résultats aux techniques d'attaque et au contexte des systèmes pour fournir des conclusions exploitables par les analystes.Évaluer et mettre en productionVous mesurerez les faux positifs et les attaques non détectées, traiterez les classes déséquilibrées et préviendrez les fuites entre entraînement et test. Vous développerez des pipelines reproductibles, intégrerez les modèles aux API et suivrez leurs performances ainsi que leurs dérives.VOTRE BAGAGE TECHNIQUENous recherchons une pratique solide de : - Python, SQL et des bibliothèques de traitement de données.- Machine learning supervisé et non supervisé.- Conception et entraînement de réseaux de neurones avec PyTorch ou TensorFlow.- Transformers, embeddings et utilisation des LLM pour l'extraction ou la classification.- Métriques d'évaluation, calibration des scores et analyse des erreurs.- Git, Docker, tests automatisés et suivi d'expériences.Vous possédez également des compétences en cybersécurité : analyse de logs, compréhension des scénarios d'attaque, rôle des SIEM et EDR, gestion des vulnérabilités et fondamentaux Windows, Linux et réseau.La connaissance de Splunk, SPL, du modèle CIM ou de MITRE ATT&CK sera appréciée.VOTRE PARCOURSVous avez au moins 3 ans d'expérience professionnelle en IA, machine learning ou deep learning, avec des réalisations concrètes et une pratique de la cybersécurité acquise en mission ou par des projets techniques.Vous savez justifier vos choix, expliquer les limites des modèles et travailler avec autonomie. Formation supérieure en informatique, IA, cybersécurité ou mathématiques appliquées, ou expérience équivalente. Français professionnel et anglais technique.

Type de contrat CDI
Contrat travail Durée du travail 40H/semaineTravail en journée
Salaire

• Salaire brut : Annuel de 35000.0 Euros à 40000.0 Euros
• Primes
• Ordinateur portable
• Titres restaurant / Prime de panier

Déplacements Déplacements: Fréquents Zone départementale

Expérience

• 3 An(s) Cette expérience est indispensable

Compétences

• Optimiser les performances des systèmes d'IA Cette compétence est indispensable
• Développer des modèles prédictifs pour l'analyse de données

Savoir-être professionnels

• Faire preuve de créativité, d'inventivité
• Faire preuve de sens des responsabilités
• Faire preuve d'autonomie

Informations complémentaires

• Secteur d'activité : Conseil en systèmes et logiciels informatiques