La transformation numérique des entreprises est un enjeu central de leur croissance, dans un monde en forte mutation.
Sécuriser et assurer l’intégrité de leurs données informatiques, face à des cyber-attaques de plus en plus nombreuses et complexes, est désormais un enjeu capital pour garantir la pérennité de leurs activités et leur compétitivité.
Afin d’accompagner efficacement les entreprises du secteur public et privé dans leur stratégie de digitalisation et la sécurisation de leurs données, Monaco Digital a créé une entité à part entière, Monaco Cyber Sécurité, devenant ainsi le premier acteur qualifié Prestataire d’Audit de la Sécurité des Systèmes d’Information par l’Agence Monégasque de la Sécurité Numérique ; une évolution qui se poursuit aujourd’hui avec l’implantation de Monaco Cyber Sécurité en France sous le nom d’Avangarde Cyber Sécurité.
Notre volonté est d’aider tous les acteurs à effectuer une transition forte et rapide vers le numérique avec une sécurité accrue au juste niveau. Sans cyber sécurité aucune confiance dans le numérique n’est possible. Seul un cyberespace sûr, pérenne, de confiance est un vecteur de croissance.
Monaco Cyber Sécurité et Avangarde Cyber Sécurité sont des pure « Player », capable d'offrir des services d'audit, de tests d'intrusion, de conseil, de protection des données ainsi qu'un Centre de Cyber Défense (SOC - CERT - CTI) pour répondre aux enjeux de conformités règlementaires et aux défis techniques.
Pour accompagner le développement d’un de nos clients à Sophia-Antipolis, nous recrutons un(e) consultant(e) Cyber Sécurité IA Agentique.
La mission consiste à construire une plateforme d’IA agentique industrielle (LLM, agents, orchestration, outils), à développer des agents autonomes pour automatiser et augmenter les opérations de sécurité (triage, investigation, réponse aux incidents, threat hunting), et à mettre en place des contrôles de sécurité runtime spécifiques à l’IA.
Vos missions principales sont :
- Concevoir et développer une plateforme d’IA agentique industrielle (LLM, agents autonomes, orchestration, outils, MCP), sécurisée, scalable et prête pour des usages SOC en production.
- Développer et maintenir des agents IA de sécurité pour automatiser et augmenter les opérations du GSOC : triage d’alertes, investigation, réponse aux incidents, threat hunting et disruption d’attaques.
- Mettre en œuvre des mécanismes d’autonomie contrôlée (human‑in‑the‑loop, approbations, permissions outillées, sandbox d’exécution).
- Définir et implémenter les contrôles de sécurité runtime des systèmes IA : protection contre la prompt injection, durcissement RAG, contrôle des usages outils, prévention des fuites de données, surveillance des comportements anormaux et kill‑switch.
- Intégrer les agents IA avec l’écosystème SOC (SIEM, SOAR, XDR, EDR, ticketing, cloud logs, threat intelligence, case management).
- Concevoir des cas de détection et des playbooks de réponse aux incidents liés à l’IA, incluant la collecte de preuves, les stratégies de confinement et les boucles d’amélioration post‑incident.
- Garantir un niveau de fiabilité production élevé, avec des pratiques SRE, observabilité, CI/CD et sécurité “secure by design”.
Issu(e) d’une formation supérieure en informatique ou cybersécurité, vous justifiez d’une expérience significative (7 ans minimum) dans des rôles d’ingénierie logicielle, de sécurité ou de plateformes techniques en environnements critiques.
Vous maîtrisez :
Le développement de systèmes IA basés sur des LLM et des agents : orchestration, tool‑use, mémoire/état, pipelines d’évaluation et monitoring.
Les fondamentaux des opérations SOC : triage d’alertes, incident response, detection engineering, threat hunting.
Les enjeux de sécurité spécifiques à l’IA : prompt injection, jailbreak, abus de modèles, durcissement RAG, supply‑chain IA.
L’intégration avec les outils SOC (SIEM, SOAR, XDR, EDR, plateformes de logs et de threat intelligence).
Le développement backend et distribué en Python, TypeScript/Node.js, Go ou Java.
Les environnements Cloud et conteneurisés (Azure, Kubernetes, CI/CD, Infrastructure as Code).
Les bonnes pratiques de sécurité, gestion des secrets, auditabilité et observabilité.
Doté(e) d’un fort esprit d’ingénierie et d’une culture sécurité, vous savez évoluer dans des contextes à forte pression opérationnelle. Vous disposez d’excellentes capacités de communication, écrites et orales, en français et en anglais, et savez collaborer avec des profils techniques comme non techniques.
