Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise. Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie. Vos missions seront les suivantes : IA & développement : - Concevoir, développer et maintenir les agents IA GSOC : orchestrateur, sub-agents, vector DB Agent ... - Développer des pipelines d'IA déterministes alignées sur les exigences opérationnelles sur GSOC - Construire et optimiser des bases vectorielles - Mettre en place des tests IA, monitoring, évaluation de qualité, gouvernance et sécurité des modèles Développement et automatisation SOC : - Développer et implémebnter les outils SOC : SIEM, SOAR, automatisations python - Concevoir des playbooks XSOAR avancés - Créer des scripts pour automatiser les analyses, corrélations et enrichissements Intégration & Architecture : - Participer au choix et à la définition de l'architecture des solutions : IA, Data, SIEM, SOAR, AWS - Implémenter la collecte, le ^parsing, et la normalisation des logs - Développer des règles de détection et enrichissement Splunk Cloud & DevSecOps : - Déployer et maintenir les composants IA et SOC dans AWS - Automatiser le déploiement via CI/CD - Assurer la conformité sécurité RUN & Continuité opérationnelle : - Assurer le MCO des solutions du SOC et de la plateforme IA - Investiguer les anomalies et optimiser les performances Profil recherché: Quel profil pour ce poste : Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent .) en cybersécurité. Vous justifiez d'au moins 5ans d'expérience au sein d'une Blue Team Vous êtes un bon communiquant et disposez de capacités d'analyse et de synthèse éprouvées Vous accordez de l'importance (et du temps) à la veille Quelles compétences/connaissances pour ce poste : - Expertise solide en AWS : severless, sécurité, dev, automation... - Maitrise du développement Python - Maitrise des LLM / IA Générative / RAG / embeddings / LangChain