Data Scientist Cybersécurité / SOC – H/F

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous !

Détecte les menaces invisibles et révolutionne l’analyse comportementale du SOC

Au sein du Security Operations Center (SOC) d’un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l’exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d’analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents.

Ton futur environnement

Tu évolueras au cœur du Security Operations Center d’une infrastructure d’envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d’événements. C’est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d’architectures de données distribuées.

Tes missions clés

Modélisation & Détection Avancée des Menaces (Mode DATA & IA) :

Concevoir, développer et entraîner des modèles de détection d’anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs).

Développer et déployer des algorithmes d’analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux.

Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes.

Réaliser l’ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés.

Évaluer rigoureusement les performances des modèles à l’aide de métriques adaptées à la détection d’intrusions (précision, rappel, ROC-AUC, taux de faux positifs).

Industrialisation & Collaboration SOC (Mode RUN & MLOps) :

Assurer l’industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes).

Collaborer au quotidien avec les analystes SOC et les équipes d’investigation pour qualifier les détections et réinjecter les retours terrain dans l’entraînement des algorithmes.

Mener une veille active sur les nouvelles techniques d’attaque répertoriées dans le cadre de référence MITRE ATT&CK.

Ton profil

Formation : Diplôme d’Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité.

Expérience : Tu justifies d’une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d’usage de la cybersécurité ou de la détection de fraude.

Expertise Data Science & IA Impérative :