Conception d’une plateforme SOC intelligente basée sur LLM spécialisé en cybersécurité

Référence

IS01_2026

Objectif

Concevoir une plateforme SOAR intelligente basée sur l'IA pour automatiser et assister l'analyse, l'investigation et la réponse aux incidents de cybersécurité. La solution intégrera un LLM local adapté au domaine cyber, en étudiant le Prompt Engineering, le RAG et le Fine-Tuning.

Le modèle sera connecté à une base de connaissances SOC contenant procédures internes, playbooks, IOC, rapports d'incidents et renseignements sur les menaces. La plateforme sera intégrée au stack cyber existant via API pour collecter et enrichir les alertes du SIEM, de l'EDR/XDR et des solutions de Threat Intelligence.

Le moteur SOAR orchestrera des playbooks d'investigation et de réponse : extraction et enrichissement des IOC, contextualisation des alertes, proposition d'actions, création d'incidents, notification et exécution d'actions de remédiation autorisées.

Profil recherché

Étudiant(e) en dernière année Bac+5, cycle ingénieur ou master.

Technologies

IA, LLM, SOC, SOAR, Shuffle, Wazuh, DFIR-IRIS et Python.

Modalités

2 stagiaires, pour une durée de 6 mois.