Description du poste

Relevant du Directeur principal exploitation TI, vous serez responsable de :

• Concevoir et implanter des workflows d’automatisation sécurité via les plateformes SOAR
• Développer et entraîner des agents IA défensifs pour le triage automatisé des vulnérabilités et l’analyse de menaces
• Implanter des règles de détection automatisée intégrant le contexte IA (identification de patterns d’exploitation générés par LLM)
• Automatiser la chaîne de remédiation
• Intégrer les flux de threat intelligence (CISA KEV, EPSS, feeds spécifiques) dans les pipelines de priorisation
• Évaluer et piloter les outils de sécurité augmentés par IA (copilots SOC, auto-triage, enrichissement contextuel)
• Développer la stratégie de deception (honeypots, leurres) pour détecter les attaques automatisées par IA
• Mesurer l’efficacité des automatisations et produire les m...