ANY 2027-06 — SOC Copilot : détection ML des attaques et agent de triage des incidents

Contexte

Projet de fin d’études de 4 mois pour développer une plateforme de cybersécurité détectant en temps réel les attaques et comportements suspects grâce à des modèles de Machine Learning. Un agent analyste reçoit chaque alerte, l’enrichit avec des outils, la qualifie et propose un plan de réponse soumis à validation humaine.

Objectifs et fonctionnalités

• Centraliser les journaux et le trafic réseau.
• Gérer le tableau de bord et le cycle de vie des incidents.
• Développer un agent SOC pour l’enrichissement MCP, la qualification et la réponse.
• Détecter les intrusions sur les jeux de données CICIDS et UNSW-NB15.
• Détecter les e-mails et URL de phishing avec des Transformers.
• Calculer un score de risque par actif et par utilisateur.
• Interroger les journaux en langage naturel avec un RAG.
• Soumettre toute remédiation à approbation humaine et assurer le tracing de l’agent.

Stack

React JS, FastAPI, scikit-learn, PyTorch, Hugging Face, LangGraph, MCP, RAG / base vectorielle, Elasticsearch, MLflow et Docker.

Candidature

Documents requis : CV et lettre de motivation.