Expert Cybersécurité - Freelance

Taux journalier (TJM): 600

Missions principales :

IA & Agentic Development

• Concevoir, développer et maintenir nos agents IA GSOC : orchestrateur, sub agents, Vector DB Agent, RAG layer, workflows LangChain/LangGraph.

• Développer des pipelines d’IA déterministes alignés sur les exigences opérationnelles du GSOC (analyse phishing, threat intelligence, détection engineering…).

• Construire et optimiser des bases vectorielles (RAG, semantic search, retrieval pipelines).

• Mettre en place des tests IA, monitoring, évaluation de qualité, gouvernance et sécurité des modèles.

  Développement & Automatisation SOC

• Développer et implémenter les outils du SOC : SIEM, SOAR, services internes, automations Python.

• Concevoir et maintenir des playbooks XSOAR avancés.

• Créer des scripts pour automatiser les analyses, corrélations et enrichissements.

Intégration & Architecture

• Participer au choix et à la définition de l’architecture des solutions : IA, Data, SIEM, SOAR, AWS.

• Implémenter la collecte, le parsing et la normalisation des logs.

• Développer des règles de détection et enrichissements Splunk (SPL, pipelines, macros, dashboards).

  Cloud & DevSecOps

• Déployer et maintenir les composants IA et SOC dans AWS : Lambda, API Gateway, DynamoDB, Bedrock, Step Functions, VPC sécurisés.

• Automatiser le déploiement via CI/CD.

• Assurer la conformité sécurité : IAM, secrets management, audit, monitoring.

• RUN & Continuité Opérationnelle

• Assurer le maintien en conditions opérationnelles des solutions du SOC et de la plateforme IA.

• Investiguer les anomalies, optimiser les performances et garantir la disponibilité des agents.