Trouvez votre prochaine mission ou futur job IT.

433 résultats
CDI
Freelance

Offre d'emploiIngénieur IA pour SOC & SecOps – H/F

STORM GROUP
Publiée le

1 mois
50k-55k €
500-550 €
75002, Paris, Île-de-France
#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Augmente la puissance du SOC et orchestre la réponse aux menaces par l'IA agentiqueDans le cadre de la modernisation de ses opérations de sécurité, l'un de nos partenaires stratégiques recherche un(e) Ingénieur IA pour SOC & SecOps. Ton rôle sera hautement innovant et opérationnel : tu concevras et intégreras des solutions d'intelligence artificielle générative et des systèmes agentiques au cœur du Security Operations Center (SOC) pour automatiser le traitement des alertes, enrichir la Threat Intelligence et accélérer la réponse aux incidents de cybersécurité. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des ingénieurs en cybersécurité, des analystes SOC et des développeurs spécialisés en intelligence artificielle. En interface directe avec les équipes de détection (SIEM) et de réponse à incident (SOAR), tu interviendras sur des flux opérationnels en temps réel. C'est le cadre idéal pour déployer des cas d'usage novateurs à base de LLMs, concevoir des agents autonomes fiables et mesurer concrètement l'impact de tes outils sur la réduction des temps de remédiation face aux cyberattaques. Tes missions clésConception d'Agents IA & Automatisation SecOps (Mode BUILD) : Concevoir, développer et déployer des agents IA d'assistance aux analystes SOC : enrichissement automatique du contexte des alertes, corrélation multi-sources d'événements et pré-qualification intelligente des incidents. Automatiser la réponse à incident en interconnectant des modèles de langage avec les moteurs de SOAR pour orchestrer l'exécution des playbooks de sécurité et générer des synthèses d'incident détaillées. Développer des pipelines de traitement exploitant les LLMs pour la Threat Intelligence : synthèse automatique de bulletins de sécurité, extraction d'indicateurs de compromission (IoC) et mapping sur la matrice MITRE ATT&CK. Bâtir des architectures de type RAG (Retrieval-Augmented Generation) connectées aux bases de connaissances internes, aux flux CTI (MISP, STIX/TAXII) et aux documentations de sécurité. Intégration, Fiabilisation & Supervision (Mode RUN & Co-design) : Intégrer les solutions IA aux outils du SOC (SIEM Splunk, Microsoft Sentinel, Elastic, plateformes SOAR) via des APIs REST et du function calling. Mettre en œuvre des garde-fous stricts (guardrails) et des mécanismes de validation humaine (human-in-the-loop) pour garantir que les actions de remédiation critiques restent sous contrôle. Mesurer la performance opérationnelle des outils déployés : réduction du temps moyen de qualification (MTTD), du temps moyen de réponse (MTTR) et diminution de la charge manuelle. Collaborer au quotidien avec les analystes de sécurité pour tester, affiner et garantir l'adoption des interfaces développées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, cybersécurité ou intelligence artificielle. Expérience : Tu justifies d'une expérience de 3 à 5 ans en développement logiciel, intégrant une pratique opérationnelle confirmée des technologies d'IA générative. Expertise IA & Développement Impérative : Excellente maîtrise du développement en Python et manipulation des APIs LLM (Claude, GPT, Mistral). Pratique confirmée des frameworks d'orchestration et de conception d'agents : LangChain, LangGraph, architectures RAG et function calling. Culture Cybersécurité & SecOps : Bonne compréhension du fonctionnement d'un SOC et de la cinématique de traitement des alertes. Connaissance des outils de supervision et d'orchestration : SIEM (Splunk, Sentinel, Elastic), SOAR, plateformes de Threat Intelligence (MISP, STIX/TAXII). Familiarité avec le référentiel MITRE ATT&CK, les APIs REST et la conteneurisation (Docker). Langues : Anglais professionnel opérationnel. Tes atoutsSensibilité Forte à la Fiabilité : Conscience aiguë des impacts opérationnels en environnement critique, où l'exactitude des sorties de modèles conditionne l'efficacité défensive. Orientation Utilisateur et Collaboration : Excellente capacité à écouter et travailler au contact d'analystes opérationnels pour concevoir des assistants intuitifs et adoptés. Rigueur d'Ingénierie : Précision méthodique dans le développement logiciel et l'intégration de chaînes d'automatisation complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Voir cette offre
Freelance

Mission freelanceDéveloppeur fullstack/ DevOps

ODHCOM - FREELANCEREPUBLIK
Publiée le
API REST
Architecture
Client

12 mois
Ramonville-Saint-Agne, Occitanie
Nous recherchons pour notre client, un acteur engagé du secteur du spatial, un(e) développeur(euse) fullstack Java/ React JS. & DevOps. Objet de la mission : Dans le cadre de la modernisation de centres d'alertes hydrologiques et météorologiques, notre client accompagne la la mise en place d'un Data Hub et d'une gouvernance des données s'appuyant sur les composants de transformation numérique suivants : Interface Web de la PF-ENV à faire évoluer, basée sur le framework ReactJS interne Authentification et Autorisation via Keycloak Catalogue GeoNetwork Mise à disposition de services de manipulation des données via des APIs standardisées et interopérables dans le Data Hub Mise à disposition de Notebooks dans un environnement Jupyter Hub pour les scientifiques des autorités ou des organisations humanitaires pour des alertes météo Production de reports thématiques en fonction des communautés Diffusion de données et d'alertes au format CAP, WIS2.0 ou via une application smartphone L'accès aux données pour une chaine TV météo. Le projet s'inscrit dans le cadre d'une phase d'étude de 6 mois visant à préciser les cas d'utilisation, les données, les services qui apporteront la plus-value au projet. Cette phase initiale sera suivi du développement d'un MVP et d'un premier service. Principales missions : Développer les fonctionnalités attendues (parties backend et frontend) en fonction des priorités Mettre en place les différents niveaux de tests (unitaires, intégration...) Participation à l'intégration et au déploiement des composants (développés ou sur étagère), en lien avec le SRE du projet Prendre en charge les activités DevOps de l'équipe (Docker + Helm/K8S ou Swarm) en lien avec l'équipe DevOps centrale Créer et mettre à jour la documentation technique Participation aux réunions agiles de l'équipe (type Scrum) Respecter les règles applicables sur le projet (architecture, gestion de conf, qualité, sécurité...) Analyser les performances globales du système (bout en bout) en cas de problème détecté Livrables : Documentation technique sous Confluence / Sharepoint Code source sous Gitlab Test unitaires sous Gitlab Système complet déployé sur les différents environnements Satisfaction des interlocuteurs CLS Expertises recherchées : Expérience en JAVA / Maven : Maitrise Expérience en Spring ou Quarkus : Maitrise Expérience en API REST / GraphQL : Maitrise Expérience en Python / JupyterHub notebook : Connaissance Expérience en ReactJS / TypeScript : Maitrise Expérience en Système d'Information Géographique : Connaissance Expérience en Gitlab / Gitlab-CI : Maitrise Expérience en Docker / K8S ou SWARM : Maitrise Expérience en JIRA/Confluence : Connaissance Conditions de la mission : Durée : Longue durée Localisation : Ramonville Saint Agne (Toulouse) Télétravail : 2 jours/semaine
Voir cette offre
Freelance

Mission freelanceDéveloppeur Full Stack Senior Python / IA - Freelance (H/F)

LeHibou
Publiée le
Angular
Développement
Large Language Model (LLM)

12 mois
550 €
Paris, France
Au sein de la Direction de la Sécurité des Systèmes d'Information d'un grand groupe financier international, vous rejoignez une équipe Cyber d'une vingtaine de collaborateurs. Cette équipe accompagne les directions métiers et les équipes IT dans la sécurisation des projets et l'intégration des bonnes pratiques de sécurité. Dans un contexte d'automatisation, plusieurs cas d'usage d'intelligence artificielle ont été identifiés et priorisés. Un premier projet est déjà en production et d'autres sont en cours de développement. Vous prenez en charge la conception, le développement et la mise en production des applications permettant d'automatiser les activités de l'équipe Cyber. Missions principales Analyser les besoins et participer au cadrage technique avec les équipes Cyber Concevoir des architectures applicatives simples, robustes et maintenables Développer des applications Full Stack en Python (backend) et Angular (frontend) Concevoir et maintenir des API REST, des bases de données et des mécanismes d'authentification Intégrer des composants d'intelligence artificielle : API LLM, pipelines RAG, embeddings, bases vectorielles, agents IA via LangChain ou LangGraph Assurer les tests, la documentation technique et les procédures de mise en production Contribuer à l'amélioration continue des applications selon les retours des utilisateurs Assurer le transfert de compétences et la documentation nécessaire à la reprise en exploitation par les équipes internes
Voir cette offre
CDI

Offre d'emploiIngénieur Exploitation (stockage / virtualisation / sauvegarde) H/F

TENEXA GROUP
Publiée le

65k-80k €
Paris, Île-de-France
Au sein de la Direction des Systèmes d'Information, vous rejoignez une équipe en charge de l'exploitation et de l'évolution des infrastructures critiques de l'entreprise. Vous assurez le maintien en conditions opérationnelles des environnements de stockage, de sauvegarde et de virtualisation. Vous contribuez également aux projets d'évolution des infrastructures afin de garantir leur disponibilité, leur performance et leur sécurité. Vos principales responsabilités Exploitation des infrastructures Administrer et faire évoluer les infrastructures de stockage (NetApp, Pure Storage). Gérer et superviser la solution de sauvegarde Atempo TINA (Time Navigator). Assurer l'administration des environnements VMware (vSphere, ESXi, vCenter). Garantir la disponibilité, les performances et la sécurité des plateformes. Réaliser les opérations d'installation, de configuration et de mise à jour des composants techniques. Superviser les sauvegardes et réaliser les tests de restauration. Projets techniques Participer aux projets d'évolution des infrastructures IT. Piloter ou contribuer aux projets liés au stockage, à la sauvegarde et à la virtualisation. Anticiper les impacts techniques des évolutions. Automatiser les tâches d'exploitation grâce au scripting (Shell, PowerShell, Python). Support et amélioration continue Assurer le support technique de niveau 3. Participer à l'industrialisation et à l'amélioration des processus d'exploitation. Rédiger et maintenir la documentation technique et les procédures. Contribuer au reporting de l'activité et aux comités techniques. Environnements complémentaires Selon les projets, vous pourrez également intervenir sur : Citrix (VDI / Virtual Apps) Solutions de sécurité Endpoint (EDR) Microsoft 365 Dispositifs de continuité d'activité (PRA/PCA)
Voir cette offre
CDI

Offre d'emploiSenior Data Engineer Azure / Middleware (H/F)

VISIAN
Publiée le
Azure Data Factory
Azure DevOps Services
CI/CD

Orly, Île-de-France
Dans le cadre de la modernisation de son Système d'Information, la DSI recherche un Data Engineer Azure afin de concevoir, développer et faire évoluer les plateformes d'intégration et de traitement des données. Vous interviendrez sur plusieurs programmes stratégiques autour des architectures Event-Driven, de la modernisation des flux d'intégration, de la plateforme Data Azure ainsi que des projets analytiques. L'objectif est de construire des solutions robustes, évolutives et maintenables répondant aux enjeux de temps réel, de qualité des données et de performance. Équipe : 2 PO et 7 Data engineers DÉVELOPPEMENT DE LA PLATEFORME MIDDLEWARE AZURE Vous participerez à la conception et au développement d'une plateforme d'intégration temps réel basée sur une architecture Event-Driven. À ce titre, vous serez amené à : - Concevoir des architectures d'intégration basées sur Azure Service Bus et Azure Event Grid. - Développer des Azure Function Apps permettant le traitement, la transformation et le routage des événements. - Concevoir et développer des APIs et composants d'intégration robustes. - Participer aux choix d'architecture technique et aux bonnes pratiques de développement. - Garantir la scalabilité, la résilience et les performances des traitements. - Mettre en œuvre les mécanismes de gestion d'erreurs (Retry, Dead Letter Queue, Idempotence). - Assurer la sécurisation des échanges via Azure Key Vault. Vous interviendrez notamment sur : - Synchronisation des commandes d'achat entre Trax et NetSuite - Intégration des données de vols au format AIDX. - Automatisation des flux d'heures et cycles APU. - Développement de nouveaux flux événementiels entre les applications du SI. QUALITÉ DE DÉVELOPPEMENT Une attention particulière sera portée à la qualité du code produit. Le consultant devra appliquer les bonnes pratiques de développement Python : - Développement d'un code lisible, maintenable et documenté. - Respect des principes Clean Code et SOLID. - Séparation des responsabilités et modularisation. - Gestion robuste des exceptions. - Optimisation des performances. - Revue de code (Code Review). - Développement de tests unitaires avec Pytest. - Respect des conventions de développement (PEP8). - Documentation technique des composants. INDUSTRIALISATION & DEVOPS Vous participerez à l'industrialisation des développements : - Mise en place des pipelines CI/CD sous Azure DevOps. - Déploiement des ressources Azure via Bicep. - Infrastructure as Code. - Gestion des versions avec Git. - Supervision et monitoring des traitements. - Documentation des architectures et des flux. - Amélioration continue des processus de développement.
Voir cette offre
Freelance
CDI

Offre d'emploiIngénieur Réseaux Senior

VISIAN
Publiée le
Ansible
API
CI/CD

1 an
Paris, France
L'objectif est d'assurer la stabilité opérationnelle des infrastructures réseau tout en pilotant l'évolution technologique et l'automatisation des déploiements pour répondre aux besoins de transformation de la banque. Responsabilités (Key Responsibilities) Gestion de la Production Courante : La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie d'une résolution rapide ; le maintien de la stabilité et de la performance des plateformes héritées ; le monitoring et la remédiation de la posture de vulnérabilité sécuritaire sur les plateformes gérées (patchs, mises à jour de firmware, hardening). Évolution du Périmètre Technique : L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (ex: next gen firewalls, SD WAN, load balancing piloté par API) ; le pilotage de preuves de concept (POC) et de pilotes ; la production de plans de migration ou de déploiement. Expertise Technique Transverse : L'intervention en tant qu'expert métier pour les requêtes liées à l'infrastructure provenant d'autres équipes projets ; la fourniture de revues de design, d'assistance au dépannage et de conseils d'implémentation pour les projets s'appuyant sur les plateformes. Standards Opérationnels et Continuité : La promotion et l'application des standards opérationnels, des SOP et des procédures de contrôle des changements à l'échelle de la banque ; la réalisation de sessions de transfert de connaissances et la création de documentation pour le support des équipes régionales. Coordination Parties Prenantes et Fournisseurs : La coordination avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour produits ; l'exécution ou la supervision de tous les tests et POC sur les nouvelles technologies ou versions. Amélioration Continue : L'identification des goulots d'étranglement des processus, la proposition d'améliorations d'automatisation ou d'outillage, et le pilotage de l'implémentation de modèles opérationnels de meilleures pratiques. Automatisation et Outillage : La conception, le développement et la maintenance de la plateforme d'automatisation (ex: Ansible, Terraform, scripts Python) supportant la gestion des configurations et les pipelines de déploiement ; la gestion du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).
Voir cette offre
CDI

Offre d'emploiAnalytics Engineer / Data Analyst confirmé (H/F)

ISALYS Digital Lab
Publiée le
BigQuery
CI/CD
DBT

40k-60k €
Suresnes, Île-de-France
Localisation : Suresnes (92) Environnement : Data, Business Intelligence & Intelligence Artificielle Expertises clés : SQL, BigQuery, dbt, Power BI, GCP Secteur : environnement scientifique et réglementé Qui sommes-nous ? ISALYS Digital Lab accompagne ses clients grands comptes dans leurs projets de transformation digitale, en mobilisant des expertises en gestion de projet, Product Management, Data et Intelligence Artificielle. Nous intervenons sur des projets à forts enjeux métier, en combinant expertise technique, compréhension fonctionnelle et culture du résultat pour concevoir des solutions digitales fiables, évolutives et créatrices de valeur. Dans le cadre du développement de nos activités, nous recherchons un Analytics Engineer / Data Analyst confirmé (H/F) pour intervenir sur des projets Data & IA au cœur des enjeux de transformation digitale et d'amélioration de la performance opérationnelle. Votre mission Intégré(e) à une équipe Data & IA, vous interviendrez sur des projets analytiques de bout en bout, depuis le recueil des besoins métier jusqu'à la mise en production et l'adoption des solutions. Votre rôle sera de transformer des données complexes en produits analytiques fiables, documentés et exploitables, facilitant la prise de décision et contribuant au développement de solutions de Business Intelligence et d'Intelligence Artificielle générative. À l'interface entre les équipes métier, les experts Data et les équipes techniques, vous contribuerez à la modélisation, à la qualité et à la gouvernance des données, tout en veillant à leur bonne exploitation dans des environnements cloud. Votre objectif : faire de la donnée un véritable produit métier, fiable, accessible et réutilisable, au service de la performance et de l'innovation. Vos principales responsabilités 1. Concevoir et développer des solutions Data & Analytics Recueillir, analyser et challenger les besoins métier afin de proposer des solutions analytiques adaptées aux enjeux opérationnels. Concevoir et optimiser des requêtes SQL complexes pour extraire, transformer et structurer les données. Développer des modèles de données robustes et évolutifs, notamment à l'aide de BigQuery et dbt. Structurer les projets dbt en intégrant les bonnes pratiques de développement, de modularité, de réutilisation et de documentation. Concevoir et faire évoluer des tableaux de bord et rapports Power BI intuitifs, pertinents et orientés utilisateurs. Challenger les indicateurs de performance (KPIs) afin de garantir leur pertinence et leur adéquation avec les besoins métier. 2. Garantir la qualité et la fiabilité des données Mettre en place des dispositifs de contrôle et de tests automatisés pour assurer la qualité des données. Définir et maintenir les règles de validation, les tests dbt et les mécanismes de surveillance de la fraîcheur des données. Documenter les transformations, les modèles de données et les dépendances entre les différents traitements. Contribuer aux démarches de gouvernance des données, de traçabilité et de fiabilisation des indicateurs. Identifier les anomalies, analyser leurs causes et coordonner leur résolution avec les équipes concernées. 3. Préparer et valoriser les données pour les usages IA Structurer et préparer les données destinées à alimenter des solutions d'Intelligence Artificielle générative. Contribuer à la préparation des corpus documentaires et textuels pour les usages basés sur les grands modèles de langage (LLM). Participer à l'organisation des métadonnées, au nettoyage des données et à leur structuration pour des architectures de type RAG (Retrieval-Augmented Generation). Comprendre les exigences des solutions IA en matière de qualité, de disponibilité, de contextualisation et de réutilisation des données. Collaborer avec les équipes Data & IA afin de faciliter l'exploitation des données dans les solutions analytiques et les applications intelligentes. 4. Industrialiser les développements et collaborer avec les équipes techniques Développer et maintenir les traitements analytiques dans un environnement cloud, notamment sur Google Cloud Platform. Utiliser Git pour le versionnement du code et participer aux processus de revue de code via les Merge Requests. Contribuer aux chaînes d'intégration et de déploiement continus (CI/CD) pour fiabiliser les mises en production. Appliquer les bonnes pratiques de développement, de documentation et de maintenance des projets Data. Travailler en étroite collaboration avec les équipes Data Engineering, Data Factory, métiers et infrastructure pour garantir la robustesse des solutions. 5. Accompagner les métiers et favoriser l'adoption Assurer l'interface entre les utilisateurs métier et les équipes techniques. Traduire les besoins fonctionnels en spécifications analytiques et en modèles de données exploitables. Vulgariser les sujets techniques auprès d'interlocuteurs non spécialistes. Accompagner les utilisateurs dans la compréhension et l'appropriation des solutions développées. Prioriser les développements selon leur valeur métier et proposer des solutions pragmatiques, du MVP à l'industrialisation.
Voir cette offre
Freelance

Mission freelanceTech Lead LLM Web H/F

Raedy
Publiée le
Apache Kafka
AWS Bedrock
Azure

12 mois
Île-de-France, France
Contexte Vous rejoignez une équipe AI Service en charge d'une brique technologique stratégique d'une plateforme internationale. En tant que Tech Lead IA, vous concevez et industrialisez des services IA permettant de connecter des modèles de langage (LLM), des moteurs de recherche et des produits applicatifs. Votre mission consiste à développer des APIs robustes capables d'orchestrer des appels LLM, des pipelines RAG et des traitements massifs, tout en garantissant performance, faible latence, scalabilité, fiabilité et sécurité dans un environnement multi-tenant international. 1. Conception et développement des services de consommation, d'indexation et de restitution des données Conception des services : définir l'architecture des APIs et des workers, la stratégie de cache et les mécanismes de résilience (retries, circuit breakers, fallback modèles). Intégration LLM : concevoir les chaînes d'inférence (prompting, function calling, RAG, embeddings, agents) et industrialiser leur mise en production, en challengeant les choix via des POCs et des benchmarks. Performance et scalabilité : définir comment concilier débit, latence et coût pour les traitements synchrones et asynchrones, afin de répondre aux charges de production. 2. APIs Web et performance (synchrone / asynchrone) Définition des APIs : créer des APIs robustes et documentées avec FastAPI, en garantissant des contrats clairs, la validation des données (Pydantic), une authentification unifiée et la propagation du contexte pays. Performance et asynchrone : maîtriser asyncio, la concurrence et le parallélisme pour optimiser le débit, en arbitrant entre traitements synchrones et asynchrones selon les contraintes. Streaming et temps réel : implémenter le streaming des réponses LLM et assurer une gestion fine des timeouts, du backpressure et de l'annulation des requêtes. Observability et Security : intégrer nativement la télémétrie (logs, métriques, traces) et les guardrails de sécurité (gestion des secrets, Zero Trust, isolation des tokens) au cœur des services. 3. Leadership technique et gouvernanceGouvernance Inner Source : contribuer à la cohérence et à la réutilisabilité des composants partagés au sein de la communauté technique. Accompagnement des équipes : aider les différentes équipes produits à intégrer les capabilities fournies par l'équipe avec un minimum de friction. Culture Craftsmanship : promouvoir les pratiques de Clean Code, SOLID et les tests automatisés. Rayonnement technique : assurer une veille constante et contribuer au partage des connaissances à travers des articles, meetups et contributions open source.
Voir cette offre
Freelance

Mission freelanceTeam Lead "Security Automation" (SOAR)

LeHibou
Publiée le
CI/CD
Cortex XSOAR
MITRE ATT&CK

6 mois
650 €
Courbevoie, Île-de-France
Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Team Lead "Security Automation" (SOAR) H/F Description de la mission : Contexte Au sein d'un CSIRT opérant dans un contexte international, l'équipe Automatisation & Detection Engineering fournit ses services à l'ensemble de la CyberDefense, de la réponse à incident à la gestion des vulnérabilités. Mission Prendre la tête de l'équipe Automatisation & Detection Engineering, composée de 3 à 4 ingénieurs, tout en conservant une activité opérationnelle hands-on. Le poste est rattaché au Head of CSIRT et constitue le référent technique du domaine. Principales responsabilités Piloter les priorités, la charge et la roadmap de l'équipe ; livrer les projets dans les délais, le périmètre et les standards de qualité attendus. Être le référent et le point d'escalade sur les sujets SOAR, automatisation et detection engineering. Garantir la qualité des livrables par des revues de conception et de code, et faire appliquer les bonnes pratiques de développement, de test et de déploiement. Faire monter l'équipe en compétences et animer les rituels techniques : ateliers, partage de connaissances et présentations à la CyberDefense. Concevoir, développer et maintenir les playbooks et workflows SOAR avec Torq pour l'enrichissement, le triage, l'investigation et la remédiation. Développer et maintenir via API les intégrations avec l'écosystème de sécurité : SIEM, EDR/XDR, Threat Intelligence et outils de ticketing ou de case management. Fiabiliser et optimiser les playbooks existants en matière de robustesse d'exécution, de performance et de couverture. Identifier les opportunités d'automatisation avec les équipes CyberDefense et traduire les besoins opérationnels en solutions industrialisées. Gérer le cycle de vie des use cases de détection : conception, tests, tuning et retrait, en les alignant sur les TTP des attaquants et MITRE ATT&CK. Mettre en œuvre une approche Detection as Code : versionnement, revue, tests et déploiement des règles via CI/CD. Challenger les demandes de détection pour garantir leur pertinence et leur valeur opérationnelle. Réduire les faux positifs et améliorer le ratio signal/bruit afin de limiter l'alert fatigue. Environnement technique SOAR et automatisation : Torq ou Cortex XSOAR Développement et intégration : Python, API REST, JSON, YAML Sécurité : SIEM, EDR/XDR, Threat Intelligence, case management Detection Engineering : MITRE ATT&CK, Detection as Code DevOps : Git, CI/CD Profil recherché Expérience 8 à 9 ans d'expérience en cybersécurité, dont 4 à 6 ans en automatisation, SOAR ou detection engineering, idéalement en CSIRT ou SOC. Expérience confirmée en lead technique ou en management d'une équipe d'ingénieurs. Bonne compréhension des processus de réponse à incident et de leurs contraintes opérationnelles. Formation Bac+3 à Bac+5 en informatique, cybersécurité ou génie logiciel. Compétences techniques Expérience SOAR : Torq est un plus ; à défaut, solide expérience Cortex XSOAR ou d'un SOAR équivalent. Maîtrise de Python et des API REST ; connaissance de JSON, YAML et Git. Très bonne connaissance des SIEM, EDR/XDR, plateformes de Threat Intelligence et outils de case management. Pratique du Detection as Code et des pipelines CI/CD. Certifications appréciées : GIAC GCIA, Microsoft SC-200 ou certification Cortex XSOAR. Compétences personnelles Leadership technique et capacité à fédérer. Profil hands-on, rigoureux et structuré face aux problèmes complexes. Capacité à challenger les besoins et à prendre l'ownership des résultats. Communication claire avec des interlocuteurs techniques et non techniques. Curiosité technique et goût de l'apprentissage continu. Langues Anglais courant indispensable, à l'écrit comme à l'oral, dans un environnement international et distribué. Compétences / Qualités indispensables : Cybersécurité et réponse à incident, Automatisation SOAR et conception de playbooks, Detection Engineering et MITRE ATT&CK, Python et API REST, Leadership technique et management d'équipe, Anglais courant Compétences / Qualités qui seraient un + : Expérience Torq ; certifications GIAC GCIA, Microsoft SC-200 ou Cortex XSOAR ; Microsoft Sentinel, Microsoft Defender, Azure Logic Apps, Copilot for Security, Jira/Jira Automation, GitHub, analyse de phishing et gestion de projet.Informations concernant le télétravail : Oui — 2 jours/semaine
Voir cette offre
Freelance

Mission freelance[FBO] Lead AI / RAG Engineer – Python, SharePoint & QA

ISUPPLIER
Publiée le
Agent IA
Python

1 an
Montreuil, Île-de-France
Développeur Python IA & Connectivité SharePoint Mission - Concevoir et développer un chatbot IA centralisé à l'échelle de la banque, intégrant SharePoint comme source de données principale - Garantir la qualité, la fiabilité et la couverture de tests du chatbot via une stratégie QA rigoureuse Responsabilités Développement Python / Go / IA - Concevoir l'architecture du chatbot (orchestration, RAG, gestion du contexte, multi-turn) - Développer les composants IA : ingestion, embedding, retrieval, génération (LLM on-premise ou API) - Intégrer les modèles LLM avec les sources de connaissance SharePoint - Optimiser les performances (latence, throughput, qualité des réponses) - Gestion des prompts, templates, et évaluation des réponses (prompt engineering) - Développement d'outils et services en Go (performance-critical, sidecar utilities) Connectivité SharePoint - Intégration avec SharePoint Online / On-Premise via API Graph ou SharePoint REST API - Authentification : OAuth2, Azure AD, certificats app-only, managed identities - Crawling et indexation des documents, pages, listes, et bibliothèques SharePoint - Gestion des permissions et de la sécurité au niveau des sites/documents (respect des ACLs dans le retrieval) - Synchronisation et rafraîchissement incrémental du contenu SharePoint - Gestion des métadonnées, types de contenu, et structures de sites complexes (multi-sites, multi-tenants) - Gestion des quotas API Graph (throttling, retry, pagination) QA / Testing — Focus Principal - Concevoir et implémenter la stratégie de test end-to-end du chatbot - Tests unitaires (pytest, Go testing) — couverture des composants IA, connecteurs SharePoint, orchestration - Tests d'intégration : SharePoint API mocking, vector store, LLM endpoints - Tests de contrat API (schema validation, Pydantic AI schema enforcement) - Tests de non-régression sur les réponses IA : - Golden datasets et évaluation automatique des réponses - Scoring de qualité (relevance, faithfulness, hallucination detection) - A/B testing des prompts et des versions de modèles - Tests de charge et de performance (locust / k6) — simulation multi-utilisateurs concurrents - Tests de sécurité : - Injection de prompts (prompt injection, jailbreak) - Fuite de données (data exfiltration, cross-tenant leakage) - Accès non autorisés (bypass d'ACLs SharePoint) - Tests de robustesse LLM : edge cases, context overflow, model fallback, timeout handling - Observabilité de la qualité via Langfuse : - Tracing des chaînes RAG (retrieval → génération → réponse) - Évaluation continue des réponses en production (drift detection, feedback loops) - Dashboards de qualité (latence, token usage, user satisfaction, error rates) - Alerting sur dégradation de qualité - Mise en place de pipelines CI/CD avec gates de qualité (tests, linting, évaluation IA) - Gestion des environnements de test (dev / staging / prod) avec données représentatives Architecture & Intégration - Concevoir le pipeline de données : SharePoint → extraction → chunking → embedding → vector store - Exposer le chatbot via API REST (FastAPI) et interface utilisateur - Intégration avec les systèmes internes (SSO, logging, audit, monitoring) - Gestion multi-langues (FR/EN) Stack Technique - Langages : Python 3.11+, Go - IA / LLM : Pydantic AI, LangChain / LlamaIndex, vLLM, Hugging Face, OpenAI-compatible APIs - Observabilité IA / QA : Langfuse (tracing, évaluation, monitoring) - Vector Store : Milvus / Qdrant / pgvector - SharePoint : Microsoft Graph API, SharePoint REST API, MSAL - API : FastAPI, Pydantic - Testing : pytest, pytest-asyncio, Go testing, locust, k6 - CI/CD : GitLab CI, Tekton - Observabilité infra : Prometheus, Grafana, OpenTelemetry - Conteneurisation : Docker, Kubernetes / OpenShift Compétences Requises - Développement Python en production (min. 3 ans) avec solides bases en architecture logicielle - Expérience en Go (services performants, CLI tools, sidecar components) - Expérience avec les frameworks LLM : Pydantic AI, LangChain, LlamaIndex et patterns RAG - Expérience avec Langfuse (ou équivalent) pour le tracing et l'évaluation des chaînes IA - Expérience d'intégration avec SharePoint Online et/ou SharePoint On-Premise (API Graph, REST, CSOM) - Connaissance d'Azure AD : OAuth2, app registrations, permissions déléguées vs application - Maîtrise des pratiques de testing : unitaires, intégration, E2E, contract, charge - Expérience avec les vector stores et les pipelines d'embedding - CI/CD et automatisation des tests — culture qualité forte - Compréhension des enjeux de sécurité en environnement bancaire (confidentialité, audit, traçabilité) - Bonus : expérience avec Microsoft Graph webhook/Change API, Azure Functions
Voir cette offre

Déposez votre CV

  • Fixez vos conditions

    Rémunération, télétravail... Définissez tous les critères importants pour vous.

  • Faites-vous chasser

    Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.

  • 100% gratuit

    Aucune commission prélevée sur votre mission freelance.

Au service des talents IT

Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.

Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur.

Free-workers
Ressources
A propos
Espace recruteurs
2026 © Free-Work / AGSI SAS
Suivez-nous