(WII R Nouvelle-Aquitaine)CEA - Technicien de proximité (H/F)

RESPONSABILITÉS :

Mission :

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom.

L'activité Services & Solutions en région Ile de France accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques.

Ce qui vous attend :

Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients dans un contexte de sécurité et de défense, votre objectif sera de :

• Déployer la plateforme d'inférence Large Language Model (LLM) sur le cluster Kubernetes, en conformité avec les standards de durcissement Red Hat Enterprise Linux (RHEL).
• Développer les API et services d'intégration entre le LLM et les outils du SOC (SIEM, SOAR, CTI, ticketing, bases documentaires).
• Mettre en place la couche RAG : ingestion et indexation des sources (procédures, playbooks, retours d'expérience, CTI), base vectorielle, contrôle des accès
• Implémenter les garde-fous de sécurité : authentification, filtrage, anonymisation, journalisation, contrôle des actions déclenchées par le LLM.
• Industrialiser : pipelines CI/CD, déploiement GitOps, tests automatisés, gestion des versions de modèles et de prompts.
• Superviser et mesurer : métriques d'usage et de performance, tableaux de bord, évaluation de la qualité des réponses, alerting.
• Documenter et transférer : dossier d'exploitation, procédures de reprise, formation des équipes d'exploitation et d'administration.
• Accompagner la recette avec les analystes SOC et traiter les anomalies relevées.

Ce que nous vous proposons :

Contrat : en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis)

Localisation : Maisons Lafitte (78)

Pas de télétravail

PROFIL RECHERCHÉ :

Qualification : un diplôme d'une formation supérieure en informatique est requis (Bac+2 minimum )

• Expérience : 2 à 5 ans d'expérience sur un poste similaire
• Technical skills :
• OS : Linux Red Hat Enterprise

Conteneurs : Podman, Docker

Automatisation : Ansible, scripting Bash

• Kubernetes

Déploiement et exploitation de workloads

GitOps (ArgoCD ou Flux) et CI/CD (GitLab CI, Jenkins)

Gestion des GPU en cluster : NVIDIA GPU Operator, device plugin, ordonnancement, partitionnement (MIG)

• Mise en œuvre du LLM

Serveurs d'inférence : vLLM, Text Generation Inference, NVIDIA Triton/NIM, KServe, ou API de fournisseurs (selon le choix d'hébergement)

Modèles open-weight (Mistral) ou modèles accessibles par API ; notions de quantification, fenêtre de contexte, latence, débit

Passerelle LLM: routage, quotas, journalisation, gestion des clés

OpenSearch, ElasticSearch

• Développement et interconnexion d'API

Python (FastAPI, asyncio, pydantic)

Conception et consommation d'API REST

Authentification et sécurisation : OAuth2/OIDC, mTLS, gestion des secrets (HashiCorp)

Tests automatisés (pytest), gestion des erreurs, retries, limitation de débit

• Écosystème SOC

SIEM : Splunk, Elastic,

SOAR / réponse à incident : Cortex XSOAR, Splunk SOAR

Référentiels et formats : MITRE ATT&CK, YARA

• Connaissance des cadres réglementaires : RGPD, NIS2, référentiel SecNumCloud, AI Act

Certifications optionnelles :

RHCSA / RHCE, OpenShift (EX280), CKA / CKAD / CKS, certifications sécurité (GIAC, Security+, CISSP), certifications cloud ou IA pertinentes

• Soft skills :
• Capacité à analyser, formaliser et retranscrire les besoins.
• Excellentes capacités de communication écrite et orale.
• Sens du service, esprit d'équipe et autonomie.
• Rigueur, curiosité et bonnes qualités rédactionnelles