(WII R Nouvelle-Aquitaine)CEA - Technicien de proximité (H/F)

RESPONSABILITÉS:

Mission:
Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom.
L'activité Services & Solutions en région Ile de France accompagne ses clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques.
Ce qui vous attend:
Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients dans un contexte de sécurité et de défense, votre objectif sera de:

• Déployer la plateforme d'inférence Large Language Model (LLM) sur le cluster Kubernetes, en conformité avec les standards de durcissement Red Hat Enterprise Linux (RHEL).
• Développer les API et services d'intégration entre le LLM et les outils du SOC (SIEM, SOAR, CTI, ticketing, bases documentaires).
• Mettre en place la couche RAG: ingestion et indexation des sources (procédures, playbooks, retours d'expérience, CTI), base vectorielle, contrôle des accès
• Implémenter les garde-fous de sécurité: authentification, filtrage, anonymisation, journalisation, contrôle des actions déclenchées par le LLM.
• Industrialiser: pipelines CI/CD, déploiement GitOps, tests automatisés, gestion des versions de modèles et de prompts.
• Superviser et mesurer: métriques d'usage et de performance, tableaux de bord, évaluation de la qualité des réponses, alerting.
• Documenter et transférer: dossier d'exploitation, procédures de reprise, formation des équipes d'exploitation et d'administration.
• Accompagner la recette avec les analystes SOC et traiter les anomalies relevées.
  Ce que nous vous proposons:

Contrat: en CDI avec un démarrage selon vos disponibilités (nous acceptons les préavis)
Localisation: Maisons Lafitte (78)
Pas de télétravail

PROFIL RECHERCHÉ:

Qualification: un diplôme d'une formation supérieure en informatique est requis (Bac+2 minimum )

• Expérience: 2 à 5 ans d'expérience sur un poste similaire

• Technical skills:

• OS: Linux Red Hat Enterprise
  Conteneurs: Podman, Docker
  Automatisation: Ansible, scripting Bash

• Kubernetes
  Déploiement et exploitation de workloads
  GitOps (ArgoCD ou Flux) et CI/CD (GitLab CI, Jenkins)
  Gestion des GPU en cluster: NVIDIA GPU Operator, device plugin, ordonnancement, partitionnement (MIG)

• Mise en œuvre du LLM
  Serveurs d'inférence: vLLM, Text Generation Inference, NVIDIA Triton/NIM, KServe, ou API de fournisseurs (selon le choix d'hébergement)
  Modèles open-weight (Mistral) ou modèles accessibles par API; notions de quantification, fenêtre de contexte, latence, débit
  Passerelle LLM: routage, quotas, journalisation, gestion des clés
  OpenSearch, ElasticSearch

• Développement et interconnexion d'API
  Python (FastAPI, asyncio, pydantic)
  Conception et consommation d'API REST
  Authentification et sécurisation: OAuth2/OIDC, mTLS, gestion des secrets (HashiCorp)
  Tests automatisés (pytest), gestion des erreurs, retries, limitation de débit

• Écosystème SOC
  SIEM: Splunk, Elastic,
  SOAR / réponse à incident: Cortex XSOAR, Splunk SOAR
  Référentiels et formats: MITRE ATT&CK, YARA

• Connaissance des cadres réglementaires: RGPD, NIS2, référentiel SecNumCloud, AI Act
  Certifications optionnelles:
  RHCSA / RHCE, OpenShift (EX280), CKA / CKAD / CKS, certifications sécurité (GIAC, Security+, CISSP), certifications cloud ou IA pertinentes

• Soft skills:

• Capacité à analyser, formaliser et retranscrire les besoins.

• Excellentes capacités de communication écrite et orale.

• Sens du service, esprit d'équipe et autonomie.

• Rigueur, curiosité et bonnes qualités rédactionnelles