Les missions du poste
Créé en France en 1988, Astek est un acteur mondial de l'ingénierie et du conseil en technologies. Fort de son expertise dans de nombreux secteurs industriels et tertiaires, Astek accompagne ses clients internationaux dans le déploiement intelligent de leurs produits et de leurs services, et dans la mise en oeuvre de leur transformation digitale.Depuis sa création, le Groupe a fondé son développement sur une forte culture d'entrepreneuriat et d'innovation, et sur l'accompagnement et la montée en compétence de ses 10 000 collaborateurs qui s'engagent chaque jour à promouvoir la complémentarité entre les technologies numériques et l'ingénierie des systèmes complexes.Rejoignez un Groupe en fort développement en France et à travers le monde avec un chiffre d'affaires de 730M€ en 2025.Tous les détails sur le Groupe sur le site https://astek.net. Et vous pouvez aussi nous suivre sur notre blog : https://blog.groupeastek.com.Astek est engagée en faveur de l'emploi de personnes en situation de handicap.
Rejoindre Astek, c'est choisir :un accélérateur d'expérience, où chaque mission est une opportunité de progresserun accès à une multitude de projets techniquement passionnants pour nos clients comme en interneun accompagnement de proximité individualisé pour un parcours professionnel sur mesureun apprentissage continu, grâce à notre Académie de formation interneun environnement de travail convivial et inclusif, soutenu par des pratiques RH certifiées #TopEmployer2026Let's move forward.Dans un contexte de transformation profonde des Security Operations Centers (SOC), vous interviendrez sur la conception d'une plateforme d'IA agentique visant à automatiser et optimiser la détection, l'analyse et la réponse aux menaces.L'objectif : réinventer les opérations de cybersécurité grâce aux agents IA.
Votre mission (... si vous l'acceptez !) :
Dans un contexte de transformation profonde des Security Operations Centers (SOC), vous interviendrez sur la conception d'une plateforme d'IA agentique visant à automatiser et optimiser la détection, l'analyse et la réponse aux menaces.
L'objectif : réinventer les opérations de cybersécurité grâce aux agents IA.
Votre quotidien sera rythmé par :
Conception de la plateforme IA
- Définir et développer une plateforme Agentic AI
- Concevoir l'orchestration d'agents (LLM, tool usage, mémoire)
- Intégrer différents backends LLM (cloud, on-prem, hybride)
- Construire des frameworks agents robustes et scalables
Développement d'agents SOC
Concevoir des agents pour :
- Triage des alertes
- Investigation automatisée
- Réponse automatisée (phishing, compromission)
- Threat hunting
Connecter les agents aux outils existants :
- SIEM
- SOAR
- EDR
- outils de ticketing
Sécurité & gouvernance des agents
- Implémenter des mécanismes de contrôle :
- gestion des accès (RBAC)
- human-in-the-loop
- sandbox
Garantir :
- traçabilité des actions
- auditabilité
- logging avancé
Qualité & performance
- Mettre en place des pipelines d'évaluation (qualité, sécurité, performance)
- Industrialiser les tests (benchmark, non-régression)
- Monitorer les performances des agents en production
Environnement technique :
- Python (expert) ;
- Frameworks LLM / agents : LangChain, Semantic Kernel, AutoGen... ;
- APIs LLM : OpenAI, Azure OpenAI, Mistral... ;
- Cloud : Azure (idéalement) ;
- Stack cybersécurité : SIEM, SOAR, EDR ;
- Architecture distribuée / APIs / microservices.
Votre future équipe :
Vous intégrerez une équipe pluridisciplinaire composée de :
- Experts cybersécurité (SOC, threat intelligence)
- Ingénieurs IA / Software engineers
- Architectes cloud
Vous travaillerez sur des sujets à fort enjeu autour de :
- l'automatisation des opérations sécurité ;
- l'industrialisation des agents IA ;
- l'intégration dans un environnement critique en production.
Les petits plus du projet :
- Projet ultra innovant (IA + cybersécurité) ;
- Fort niveau d'autonomie technique ;
- Stack moderne et évolutive ;
- Impact direct sur la sécurité des organisations.
Le profil recherché
Vous :
- Diplôme Bac +5 (école d'ingénieur ou équivalent) en informatique, IA ou cybersécurité.
- Bonne compréhension des workflows SOC ;
- Connaissances en AppSec / cloud security ;
- Gestion des accès (RBAC, secrets).
Compétences requises
- Python