Machine Learning, Deep Learning et détection des cybermenaces (H/F)

Machine Learning, Deep Learning et détection des cybermenaces (H/F)

Entreprise : FANTOM DETECTIVE

Ville : POISSY

Présentation

Transformer les données de sécurité en détections fiables : c'est le défi que nous vous proposons avec Cimvex. Développé par FANTOM DETECTIVE, Cimvex est un système fondé sur l'intelligence artificielle qui vise à détecter les attaques informatiques, identifier les vulnérabilités et proposer des remédiations adaptées aux infrastructures.

Vous construirez ses composants de machine learning et de deep learning, aux côtés du fondateur, expert Splunk et SOC, et d'un ingénieur chargé des LLM et des agents intelligents.

Missions

• Préparer les données de sécurité : Exploiter les logs Windows et Linux, les événements d'authentification, les données réseau, les alertes EDR et les résultats de scanners. Développer les traitements de nettoyage et de normalisation, puis constituer des jeux d'entraînement et de test représentatifs et correctement annotés.
• Développer les modèles de détection : Concevoir des modèles de classification, de détection d'anomalies et d'analyse de séquences. Utiliser le machine learning et les réseaux de neurones pour repérer des comportements suspects.
• Contextualiser les risques : Rapprocher les inventaires, les versions logicielles, les configurations et les vulnérabilités connues. Contribuer à prioriser les alertes selon la criticité des actifs.
• Associer IA et connaissances métier : Exploiter des embeddings, des Transformers et des LLM pour analyser les logs et fournir des conclusions exploitables par les analystes.
• Évaluer et mettre en production : Mesurer les faux positifs et les attaques non détectées, développer des pipelines reproductibles et suivre les performances des modèles.

Profil recherché

Nous recherchons une pratique solide de :

• Python, SQL et des bibliothèques de traitement de données.
• Machine learning supervisé et non supervisé.
• Conception et entraînement de réseaux de neurones avec PyTorch ou TensorFlow.
• Transformers, embeddings et utilisation des LLM pour l'extraction ou la classification.
• Métriques d'évaluation, calibration des scores et analyse des erreurs.
• Git, Docker, tests automatisés et suivi d'expériences.

Vous possédez également des compétences en cybersécurité : analyse de logs, compréhension des scénarios d'attaque, rôle des SIEM et EDR, gestion des vulnérabilités et fondamentaux Windows, Linux et réseau.

La connaissance de Splunk, SPL, du modèle CIM ou de MITRE ATT&CK sera appréciée.

Votre parcours

Vous avez au moins 3 ans d'expérience professionnelle en IA, machine learning ou deep learning, avec des réalisations concrètes et une pratique de la cybersécurité acquise en mission ou par des projets techniques.

Vous savez justifier vos choix, expliquer les limites des modèles et travailler avec autonomie. Une formation supérieure en informatique, IA, cybersécurité ou mathématiques appliquées, ou une expérience équivalente est requise. Maîtrise du français professionnel et de l'anglais technique.

Pour postuler

Envoyez votre CV via France Travail avec une brève présentation d'un projet : données utilisées, contribution personnelle et résultats mesurés. Précisez votre expérience en cybersécurité.