Consultant Cybersécurité SOC (Développement IA Agentique) F/H Recruteur partenaire

Ce stage s'adresse à des profils technophiles, curieux et attirés par les challenges IA, qui souhaitent travailler au contact direct des opérations SOC. Vous combinerez immersion terrain, compréhension des incidents réels et contribution active à l'amélioration d'un assistant agentique conçu pour renforcer l'efficacité des analystes, fiabiliser les enrichissements et accélérer les décisions de réponse.

MISSIONS PRINCIPALES

Au sein de notre SOC, vous contribuerez à faire le lien entre les opérations de sécurité quotidiennes et les nouveaux outils d'automatisation agentique en cours de déploiement. Environ 60 % de votre temps sera consacré à l'immersion auprès des analystes SOC, afin de participer au traitement quotidien des incidents de sécurité, depuis la qualification initiale jusqu'à la proposition de réponse adaptée.

Vous travaillerez en étroite collaboration avec les analystes, les responsables techniques et les équipes projet afin de comprendre les outils MSSP utilisés par nos clients, les typologies d'alertes rencontrées et les décisions attendues lors du traitement d'un incident. L'objectif sera de transformer ces apprentissages en ajustements concrets pour l'IA : amélioration des enrichissements, correction des erreurs de qualification, adaptation des workflows et formalisation de nouveaux besoins d'automatisation.

En détail, vous serez amené à :

1. S'approprier les pratiques de traitement d'incidents du SOC

• Participer au traitement quotidien des alertes et incidents de sécurité aux côtés des analystes SOC.
• Comprendre les étapes de qualification, d'enrichissement, d'escalade et de réponse appliquées dans un contexte MSSP.

2. Comprendre le fonctionnement des produits d'automatisation agentique

• Analyser comment un LLM agentique enrichit les alertes, propose des décisions et assiste les analystes dans la qualification.
• Identifier les points de contrôle nécessaires pour fiabiliser les recommandations, limiter les erreurs et sécuriser les usages opérationnels.

3. Adapter l'IA aux environnements techniques de nos clients

• Intégrer les technologies, les sources de logs, les outils de sécurité et les spécificités opérationnelles des clients MSSP.
• Ajuster le comportement du LLM agentique pour améliorer la pertinence des enrichissements et des décisions proposées.

4. Recueillir les besoins d'automatisation des analystes

• Observer les irritants opérationnels, les tâches répétitives et les décisions nécessitant un appui automatisé.
• Formaliser les besoins métier sous forme de règles, prompts, scénarios de test ou workflows exploitables par l'outil agentique.

5. Implémenter, tester et corriger les traitements IA

• Contribuer à l'implémentation des traitements dans l'IA, notamment en Python ou YAML, puis tester leur comportement sur des cas représentatifs.
• Corriger les erreurs d'enrichissement ou de décision, documenter les ajustements réalisés et mesurer leur impact sur l'efficacité opérationnelle.

Vous êtes en dernière année d'école d'ingénieur ou d'université et souhaitez mettre en pratique vos compétences en cybersécurité, en développement et en intelligence artificielle dans un environnement opérationnel exigeant. Curieux, rigoureux et attiré par les technologies de rupture, vous avez envie de comprendre comment un SOC traite réellement les incidents de sécurité et comment l'IA peut devenir un accélérateur concret pour les analystes.

Vous recherchez un stage très concret, au contact du terrain, dans lequel vous pourrez alterner immersion auprès d'analystes expérimentés, compréhension des incidents réels et contribution à un projet IA ambitieux. Vous souhaitez produire des livrables utiles, développer des automatisations, tester des comportements agentiques et participer à la mise au point d'un outil appelé à transformer durablement les pratiques du SOC.

CE QUI VOUS PERMETTRA DE REUSSIR

• Compétences solides en IA, LLM ou systèmes agentiques, indispensables pour comprendre les mécanismes d'automatisation, d'enrichissement et d'aide à la décision.
• Maîtrise d'au moins un langage de développement ou de scripting, idéalement Python, ainsi qu'une bonne compréhension des bonnes pratiques de développement, de debug, de tests et de mise en production.
• Capacité à manipuler des configurations, règles ou workflows structurés, notamment en YAML, et à documenter clairement les traitements implémentés.
• Connaissance de Microsoft Sentinel ou d'Elastic constituant un atout important pour comprendre les environnements de détection exploités par le SOC.
• Premier vernis en sécurité opérationnelle, analyse d'alertes, logs, SOC, SIEM ou réponse à incident, permettant de rapidement appréhender les cas d'usage métier.
• Intérêt marqué pour les architectures de sécurité, les technologies clients MSSP et la compréhension de contextes techniques variés.
• Envie de relever des challenges techniques mêlant cybersécurité, automatisation, IA générative et amélioration continue des opérations SOC.

QUALITÉS PERSONNELLES

• Curiosité technologique et goût pour l'exploration de sujets émergents.
• Rigueur, sens du détail et capacité à tester méthodiquement des comportements complexes.
• Esprit d'analyse et capacité à relier besoins opérationnels, contraintes techniques et solutions d'automatisation.
• Aisance relationnelle, qualité d'écoute et envie de travailler au contact des analystes SOC.
• Proactivité, autonomie et envie de proposer des améliorations concrètes.
• Motivation pour contribuer à un projet innovant, opérationnel et visible au sein du SOC Formind.

Anglais professionnel requis, notamment pour la consultation de documentation technique, réglementaire et de références sectorielles.

Formind est un leader français indépendant de la cybersécurité.

Pure player de plus de 250 collaborateurs, nous accompagnons depuis 2010 nos clients dans la maîtrise de leurs risques cyber, avec une approche fondée sur l'expertise, le pragmatisme, l'engagement et la proactivité.

Déjà présents à Paris, dans le Grand Ouest, à Lyon, Toulouse et Bordeaux, ainsi qu'au Maroc, en Espagne et au Canada, nous poursuivons notre développement et recherchons notre futur(e) Business Developer en stage de fin d'études au sein de notre agence lyonnaise.