Description du poste

Relevant du Directeur principal exploitation TI, vous serez responsable de :

• Concevoir et implanter des workflows d’automatisation sécurité via les plateformes SOAR.
• Développer et entraîner des agents IA défensifs pour le triage automatisé des vulnérabilités et l’analyse de menaces.
• Implanter des règles de détection automatisée intégrant le contexte IA (identification de patterns d’exploitation générés par LLM).
• Automatiser la chaîne de remédiation.
• Intégrer les flux de threat intelligence (CISA KEV, EPSS, feeds spécifiques) dans les pipelines de priorisation.
• Évaluer et piloter les outils de sécurité augmentés par IA (copilots SOC, auto-triage, enrichissement contextuel).
• Développer la stratégie de deception (honeypots, leurres) pour détecter les attaques automatisées par IA.
• Mesurer l’efficacité des automatisations et produire les métriques d’amélioration.
• Assurer u...