Machine Learning, Deep Learning et détection des cybermenaces (H/F)

LE PROJET

Transformer les données de sécurité en détections fiables : c'est le défi que nous vous proposons avec Cimvex.

Développé par FANTOM DETECTIVE, Cimvex est un système fondé sur l'intelligence artificielle qui vise à détecter les attaques informatiques, identifier les vulnérabilités et proposer des remédiations adaptées aux infrastructures.

Vous construirez ses composants de machine learning et de deep learning, aux côtés du fondateur, expert Splunk et SOC, et d'un ingénieur chargé des LLM et des agents intelligents.

VOTRE CONTRIBUTION

Préparer les données de sécurité

Vous exploiterez les logs Windows et Linux, les événements d'authentification, les données réseau, les alertes EDR et les résultats de scanners. Vous développerez les traitements de nettoyage et de normalisation, puis constituerez des jeux d'entraînement et de test représentatifs et correctement annotés.

Développer les modèles de détection

Vous concevrez des modèles de classification, de détection d'anomalies et d'analyse de séquences. Vous utiliserez le machine learning et les réseaux de neurones pour repérer des comportements suspects : compromission de comptes, processus malveillants, mouvements latéraux ou indices d'exfiltration. Chaque approche sera comparée à une méthode de référence afin de mesurer son apport.

Contextualiser les risques

Vous rapprocherez les inventaires, les versions logicielles, les configurations et les vulnérabilités connues. Vous contribuerez à prioriser les alertes selon la criticité des actifs, leur exposition et les indices d'exploitation. Ces résultats alimenteront les recommandations de remédiation de Cimvex.

Associer IA et connaissances métier

Vous exploiterez des embeddings, des Transformers et des LLM pour analyser les logs, extraire des informations et rapprocher des événements. Vous relierez les résultats aux techniques d'attaque et au contexte des systèmes pour fournir des conclusions exploitables par les analystes.

Évaluer et mettre en product