Toulouse, Arrondissement de Toulouse, France
Free-Work
Temps plein
20 000 € - 40 000 € Contrat
Contexte
Objectif global : Développer IA au sein du SOC
Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité.
En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de :
MISSIONS
Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks).
Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC).
Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement.
Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.
Profil candidat:
PROFIL RECHERCHÉ : EXPERTISE TECHNIQUE IA (Hard Skills)
Le/la candidat(e) doit impérativement maîtriser les technologies et concepts suivants :
Pratique courante d'au moins un framework de fine-tuning rapide : Unsloth, Axolotl, ou TRL (Transformer Reinforcement Learning d'Hugging Face).
Maîtrise des frameworks d'alignement : TRL, verl ou OpenRLHF.
Utilisation de benchmarks standards (ex: MMLU, GSM8K) et mise en place de frameworks d'évaluation comparatifs internes (méthodologies de type Evaluation Arena / LMSYS, LLM-as-a-judge).
Compétences techniques
Sensibilité Cybersécurité : Expérience préalable ou fort intérêt pour les problématiques SOC (MITRE ATT&CK, analyse de logs, détection d'intrusions).
Stack MLOps : Connaissance de plateformes comme Hugging Face Hub, vLLM, Ollama ou Triton pour le déploiement et l'inférence optimisée.
Développement : Excellente maîtrise de Python et de PyTorch.
Soft Skills
Rigueur scientifique : Rigueur absolue sur la qualité des données et la reproductibilité des benchmarks.
Communication : Capacité à vulgariser les concepts IA complexes auprès de profils purement cybersécurité (Analystes SOC, RSSI).
Autonomie : Capacité à délivrer dans un environnement R&D agile.
Objectif global : Développer IA au sein du SOC
Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité.
En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de :
MISSIONS
Fine-tuning de modèles : Adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks).
Alignement et limitation des hallucinations : Mettre en œuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC).
Formatage et structuration des données : Définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement.
Évaluation et Benchmarking : Mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.
Profil candidat:
PROFIL RECHERCHÉ : EXPERTISE TECHNIQUE IA (Hard Skills)
Le/la candidat(e) doit impérativement maîtriser les technologies et concepts suivants :
- Fine-Tuning de Modèles (PEFT)
Pratique courante d'au moins un framework de fine-tuning rapide : Unsloth, Axolotl, ou TRL (Transformer Reinforcement Learning d'Hugging Face).
- Structuration & Formatage de Données
- Alignement & Reinforcement Learning (Contrôle des Hallucinations)
Maîtrise des frameworks d'alignement : TRL, verl ou OpenRLHF.
- Évaluation & Validation (MMLU / Benchmarking)
Utilisation de benchmarks standards (ex: MMLU, GSM8K) et mise en place de frameworks d'évaluation comparatifs internes (méthodologies de type Evaluation Arena / LMSYS, LLM-as-a-judge).
Compétences techniques
- fine tuning model - Confirmé - Impératif
- Structuration & Formatage de Données - Confirmé - Impératif
- Alignement & Reinforcement Learning - Confirmé - Impératif
- Évaluation & Validation (MMLU / Benchmarking) - Confirmé - Impératif
- Anglais Professionnel (Impératif)
- Français Courant (Impératif)
Sensibilité Cybersécurité : Expérience préalable ou fort intérêt pour les problématiques SOC (MITRE ATT&CK, analyse de logs, détection d'intrusions).
Stack MLOps : Connaissance de plateformes comme Hugging Face Hub, vLLM, Ollama ou Triton pour le déploiement et l'inférence optimisée.
Développement : Excellente maîtrise de Python et de PyTorch.
Soft Skills
Rigueur scientifique : Rigueur absolue sur la qualité des données et la reproductibilité des benchmarks.
Communication : Capacité à vulgariser les concepts IA complexes auprès de profils purement cybersécurité (Analystes SOC, RSSI).
Autonomie : Capacité à délivrer dans un environnement R&D agile.