Analyste de la menace (H/F)

Et si vous rejoigniez la communauté Astek pour votre stage ?
Le groupe ASTEK, acteur mondial de l'ingénierie et du conseil en technologies, s'engage à renforcer continuellement la sécurité deses systèmes d'information. Dans le cadre de l'amélioration continue de nos processus et outils internes, nous souhaitons faire évoluer l'outillage de notre Security Operations Center (SOC) et notamment de notre SIEM en intégrant de l'IA. Dans ce contexte, nous proposons un stage enrichissant et opérationnel au sein de notre équipe Sécurité des Systèmes d'Informations.
Ce que nous vous proposons pour votre stage :
Sous la supervision de nos analystes en cybersécurité, vous serez chargé de :
1. Créer des règles de détections à l'aide du machine learning :
Monter en compétences sur le SIEM
Configurer et tester des nouvelles règles de détections d'après notre couverture de la matrice MITRE ATT&CK
Détecter des anomalies à l'aide du machine Learning.
Optimiser les règles et les documenter.
2. Intégrer un LLM au sein de notre SOC :
Etudier les interactions possibles entre un LLM et nos outils du SOC
Coder des serveurs MCP
Configurer un environnement de test pour intégrer notre LLM.
Documenter la méthodologie et les configurations déployées
3. Découvrir et participer aux tâches quotidiennes du SOC :
Tri et analyse des alertes
Preuves de concept pour de l'amélioration continue
Investigations
Pour cela, votre quotidien sera rythmé par :
Des projets innovants et stratégiques pour le renforcement de notre posture de sécurité
D'un encadrement de qualité avec une équipe passionnée
D'un environnement stimulant au sein d'une équipe dynamique