ANY 2027-06 — SOC Copilot : détection ML des attaques et agent de triage des incidents

Profil

ML Engineer · Agentic AI Engineer

Projet

Développer une plateforme de cybersécurité qui détecte en temps réel les attaques et comportements suspects grâce à des modèles de Machine Learning. Un agent analyste reçoit chaque alerte, l’enrichit avec des outils, la qualifie et propose un plan de réponse soumis à validation humaine.

Fonctionnalités

• Collecte centralisée des journaux et du trafic réseau.
• Tableau de bord et suivi du cycle de vie des incidents.
• Agent SOC pour l’enrichissement MCP, la qualification et la réponse.
• Détection ML des intrusions avec les jeux de données CICIDS et UNSW-NB15.

Briques IA

• Détection des e-mails et URL de phishing avec Transformers.
• Score de risque par actif et par utilisateur.
• Interrogation des journaux en langage naturel avec RAG.
• Remédiation soumise à approbation et tracing de l’agent.

Stack

React JS, FastAPI, scikit-learn, PyTorch, Hugging Face, LangGraph, MCP, RAG / base vectorielle, Elasticsearch, MLflow et Docker.

Candidature

Envoyer un CV par e-mail en indiquant la référence du sujet dans l’objet.