Pour accompagner le développement d’un de nos clients à Sophia-Antipolis, nous recrutons un(e) consultant(e) Cyber Sécurité IA Agentique. La mission consiste à construire une plateforme d’IA agentique industrielle (LLM, agents, orchestration, outils), à développer des agents autonomes pour automatiser et augmenter les opérations de sécurité (triage, investigation, réponse aux incidents, threat hunting), et à mettre en place des contrôles de sécurité runtime spécifiques à l’IA. Vos missions principales sont : · Concevoir et développer une plateforme d’IA agentique industrielle (LLM, agents autonomes, orchestration, outils, MCP), sécurisée, scalable et prête pour des usages SOC en production. · Développer et maintenir des agents IA de sécurité pour automatiser et augmenter les opérations du GSOC : triage d’alertes, investigation, réponse aux incidents, threat hunting et disruption d’attaques. · Mettre en œuvre des mécanismes d’autonomie contrôlée (human‑in‑the‑loop, approbations, permissions outillées, sandbox d’exécution). · Définir et implémenter les contrôles de sécurité runtime des systèmes IA : protection contre la prompt injection, durcissement RAG, contrôle des usages outils, prévention des fuites de données, surveillance des comportements anormaux et kill‑switch. · Intégrer les agents IA avec l’écosystème SOC (SIEM, SOAR, XDR, EDR, ticketing, cloud logs, threat intelligence, case management). · Concevoir des cas de détection et des playbooks de réponse aux incidents liés à l’IA, incluant la collecte de preuves, les stratégies de confinement et les boucles d’amélioration post‑incident. · Garantir un niveau de fiabilité production élevé, avec des pratiques SRE, observabilité, CI/CD et sécurité “secure by design”. Issu(e) d’une formation supérieure en informatique ou cybersécurité, vous justifiez d’une expérience significative (7 ans minimum) dans des rôles d’ingénierie logicielle, de sécurité ou de plateformes techniques en environnements critiques. Vous maîtrisez : * Le développement de systèmes IA basés sur des LLM et des agents : orchestration, tool‑use, mémoire/état, pipelines d’évaluation et monitoring. * Les fondamentaux des opérations SOC : triage d’alertes, incident response, detection engineering, threat hunting. * Les enjeux de sécurité spécifiques à l’IA : prompt injection, jailbreak, abus de modèles, durcissement RAG, supply‑chain IA. * L’intégration avec les outils SOC (SIEM, SOAR, XDR, EDR, plateformes de logs et de threat intelligence). * Le développement backend et distribué en Python, TypeScript/Node.js, Go ou Java. * Les environnements Cloud et conteneurisés (Azure, Kubernetes, CI/CD, Infrastructure as Code). * Les bonnes pratiques de sécurité, gestion des secrets, auditabilité et observabilité. Doté(e) d’un fort esprit d’ingénierie et d’une culture sécurité, vous savez évoluer dans des contextes à forte pression opérationnelle. Vous disposez d’excellentes capacités de communication, écrites et orales, en français et en anglais, et savez collaborer avec des profils techniques comme non techniques.