Agentic AI Security Engineer (H/F)

Contexte de la mission

Dans le cadre du développement de son Global Security Operations Center (GSOC), notre client recherche un Agentic AI Security Engineer afin de concevoir et industrialiser la nouvelle génération d'opérations de sécurité autonomes basées sur l'intelligence artificielle.

Vous interviendrez sur la conception d'une plateforme Agentic AI sécurisée, le développement d'agents IA dédiés aux opérations SOC ainsi que la mise en place de contrôles de sécurité avancés pour les environnements IA internes et les produits destinés aux clients.

Cette mission à forte visibilité nécessite une solide expertise en ingénierie logicielle, cybersécurité et intelligence artificielle appliquée aux environnements critiques.

Vos missions

Conception et développement de la plateforme Agentic AI

• Concevoir et développer une plateforme Agentic AI sécurisée et scalable.
• Intégrer différents modèles LLM (hébergés, auto-hébergés ou hybrides).
• Développer les mécanismes d'orchestration d'agents, gestion de mémoire, outils et protocoles MCP (Model Context Protocol).
• Mettre en place des standards d'exploitation :
  • Multi-tenancy
  • RBAC / ABAC
  • Auditabilité
  • Gestion des secrets
  • Observabilité
  • Haute disponibilité
• Créer des composants réutilisables :
  • Registre d'outils
  • Templates d'agents
  • Packs de politiques de sécurité
  • Modèles de déploiement
• Développer des pipelines d'évaluation et de validation des performances des agents IA.

Développement d'agents IA pour le SOC

Concevoir et maintenir différents agents IA dédiés aux opérations de cybersécurité :

• Agent de triage des alertes
• Agent analyste SOC
• Agent de réponse automatisée aux attaques
• Agent de Threat Hunting et Threat Intelligence
• Agent Offensive Security (audit de code, pentest, émulation d'adversaires)

Mettre en œuvre des mécanismes de contrôle :

• Human-in-the-loop
• Validation manuelle
• Permissions granulaires
• Sandboxes sécurisées

Assurer l'intégration avec :

• SIEM
• SOAR
• XDR / EDR
• Outils ITSM et ticketing
• Solutions Cloud
• Plateformes de Threat Intelligence

Sécurisation des environnements IA

Définir et déployer les contrôles de sécurité spécifiques aux systèmes IA :

• Protection contre les prompt injections
• Validation des entrées et sorties
• Prévention des fuites de données
• Contrôle des permissions des outils
• Protection des secrets
• Sécurisation des architectures RAG
• Gestion de la provenance des modèles
• Sécurité de la supply chain IA
• Monitoring comportemental des agents IA

Conduire régulièrement :

• Tests d'intrusion IA
• Red Teaming
• Tests adversariaux
• Revues de sécurité

Détection et réponse aux incidents IA

• Développer des cas d'usage de détection spécifiques aux menaces IA.
• Mettre en place la supervision des comportements anormaux :
  • Jailbreaking
  • Prompt Injection
  • Exfiltration de données
  • Usage abusif des modèles
  • Compromission d'agents IA
• Élaborer et maintenir les playbooks de réponse aux incidents IA.
• Participer aux exercices de simulation et aux activités d'amélioration continue du SOC.