EY est un cabinet mondial de services professionnels qui propose une expertise en audit, fiscalité, conseil et accompagnement. Ses équipes aident les organisations à relever des défis complexes, à renforcer la confiance dans l’information financière et les marchés, et à utiliser les données et la technologie pour soutenir leur transformation.
Le cabinet fournit notamment des services de conseil en finance d’entreprise, en stratégie transactionnelle et en technologies. EY travaille avec des clients dans des secteurs tels que la santé, les services juridiques, le marketing, l’énergie, la finance et le secteur public, en intégrant la durabilité et l’innovation à nombre de ses solutions.
Responsable IA de la détection et de la réponse en cyberdéfense — Bengaluru (Sur site)
Pilotez la transformation des centres opérationnels de sécurité d’entreprise d’EY grâce à l’IA agentique, au SIEM, au SOAR et au XDR. Prenez en charge la stratégie client, l’architecture des solutions, la mise en œuvre et l’innovation en cybersécurité.
Description
- Transformez les SOC traditionnels des clients entreprises en modèles intelligents d’opérations de sécurité s’appuyant sur l’IA.
- Pilotez des initiatives de transformation des SOC centrées sur l’adoption de l’IA agentique.
- Définissez des modèles opérationnels de SOC fondés sur l’IA, couvrant les personnes, les processus et la technologie.
- Évaluez la maturité des SOC et créez des feuilles de route de transformation.
- Conseillez les CISO, les responsables de SOC et les autres parties prenantes clientes sur la stratégie, la valeur et les résultats.
- Concevez et supervisez des solutions de SOC fondées sur l’IA agentique intégrant des plateformes SIEM, SOAR, XDR et IA.
- Concevez des agents d’IA pour le triage des alertes, l’enrichissement des investigations, les résumés d’incidents, le reporting et l’orchestration automatisée des réponses.
- Intégrez les LLM, les pipelines RAG et les sources de données contextuelles aux flux de travail des SOC.
- Dirigez les déploiements, les migrations et les programmes d’optimisation des plateformes.
- Identifiez et mettez en œuvre des applications d’IA qui améliorent l’efficacité des SOC et la qualité de la détection.
- Développez des flux de travail agentiques et des modèles d’orchestration multi-agents.
- Établissez des normes pour l’ingénierie des prompts, la gestion du contexte et la gouvernance de l’IA.
- Dirigez des équipes pluridisciplinaires d’ingénierie SOC, d’ingénierie de la détection et de spécialistes de l’IA.
- Fournissez une orientation technique et un accompagnement.
- Respectez les délais de livraison, la documentation et les résultats attendus.
- Soutenez le développement des compétences et le partage interne des connaissances.
- Animez des ateliers clients, des démonstrations et des présentations destinées aux dirigeants.
- Reliez les solutions techniques aux résultats métier et aux arguments de ROI.
- Contribuez au leadership d’opinion, aux accélérateurs de solutions et aux frameworks réutilisables.
Exigences
- Justifiez de 8 à 12 ans d’expérience en cybersécurité, en ingénierie SOC ou en détection et réponse, avec une expérience de leadership.
- Démontrez une solide connaissance des plateformes SIEM, SOAR et XDR telles que Microsoft Sentinel, Microsoft Defender, CrowdStrike et Splunk.
- Ayez mené des transformations de SOC, des implémentations de plateformes ou des déploiements à grande échelle.
- Appliquez des cas d’usage de l’IA et des LLM aux opérations de cybersécurité.
- Intégrez l’automatisation, les API et les workflows d’orchestration dans les environnements SOC.
- Comprenez la détection des menaces, la réponse aux incidents et le framework MITRE ATT&CK.
- Gérez les parties prenantes clientes et dirigez des discussions stratégiques.
- Ayez de l’expérience avec des frameworks d’IA agentique tels que LangChain, Semantic Kernel ou AutoGen.
- Ayez été exposé à Azure OpenAI, aux plateformes d’IA ou aux services d’IA cloud natifs.
- Comprenez les architectures RAG, les embeddings et la recherche sémantique.
- Ayez conçu des copilotes d’IA ou des solutions d’automatisation pour les opérations SOC.
- Ayez été exposé à DevSecOps, à la sécurité cloud ou aux architectures de sécurité modernes.