Toulouse - Expertise Technique IA pour Equipe Soc H/F - collectivite
- Toulouse - 31
- Freelance
- collectivite
Les missions du poste
Information importante
Type de contrat: Freelance
Taux journalier : 400
Localisation : Toulouse, France
Date de démarrage :
Urgent
Mode de travail : Hybride
Publié le : 3 juillet 2026
Le besoin
Contexte
Au sein de notre SOC, nous intégrons des technologies d'Intelligence Artificielle Générative pour automatiser l'analyse de menaces, contextualiser les alertes de sécurité et assister nos analystes. Nous recherchons un(e) Expert(e) en IA spécialisé(e) dans l'entraînement, l'alignement et l'évaluation de Modèles de Langage (LLM/SLM) afin de concevoir des modèles souverains, ultra-spécialisés en cybersécurité.
En collaboration directe avec l'équipe R&D Cyber et l'équipe SOC, le/la consultant(e) aura pour missions de :
Missions
- Fine-tuning de modèles : adapter et spécialiser des LLM open-source (Llama, Mistral, Qwen...) sur des données de cybersécurité (logs, rapports CTI, playbooks).
- Alignement et limitation des hallucinations : mettre en oeuvre des techniques d'apprentissage par renforcement pour s'assurer que les modèles génèrent des réponses précises, sécurisées et sans biais/hallucinations (crucial pour le SOC).
- Formatage et structuration des données : définir et appliquer les meilleurs formats de prompt et de conversation pour l'entraînement.
- Évaluation et benchmarking : mettre en place des pipelines d'évaluation rigoureux pour mesurer la performance des modèles spécialisés "Cyber" par rapport aux standards du marché.
Outils & Environnement
- Fine-tuning de modèles (PEFT) : maîtrise avancée des techniques d'adaptation à faible rang telles que LoRA et QLoRA.
- Frameworks de fine-tuning rapide : Unsloth, Axolotl, TRL (Transformer Reinforcement Learning d'Hugging Face).
- Structuration & formatage de données : utilisation des formats de templates de discussion, notamment ChatML et Alpaca.
- Alignement & reinforcement learning : optimisation des réponses via DPO (Direct Preference Optimization), GRPO (Group Relative Policy Optimization), PPO (Proximal Policy Optimization).
- Frameworks d'alignement : TRL, verl, OpenRLHF.
- Évaluation & validation : conception de protocoles d'évaluation rigoureux, utilisation de benchmarks standards (MMLU, GSM8K), mise en place de frameworks d'évaluation comparatifs internes (Evaluation Arena, LMSYS, LLM-as-a-judge).
- Stack MLOps (apprécié) : plateformes comme Hugging Face Hub, vLLM, Ollama, Triton.
- Développement : excellente maîtrise de Python et PyTorch.
Conditions de travail
- Collaboration directe avec les équipes R&D Cyber et SOC.
- Environnement R&D agile.
- Communication avec des profils cybersécurité (Analystes SOC, RSSI).
- Niveau d'anglais courant requis.
Profil recherché
- Maîtrise avancée des techniques de Fine-Tuning de modèles (PEFT) incluant LoRA et QLoRA
- Pratique courante d'au moins un framework de fine-tuning rapide : Unsloth, Axolotl, ou TRL (Transformer Reinforcement Learning d'Hugging Face)
- Expertise dans la structuration et le formatage de données avec des formats de templates de discussion tels que ChatML et Alpaca
- Solide expérience en Alignement et Reinforcement Learning pour le contrôle des hallucinations, avec maîtrise des méthodes DPO, GRPO et PPO
- Maîtrise des frameworks d'alignement : TRL, verl ou OpenRLHF
- Capacité à concevoir des protocoles d'évaluation rigoureux et utilisation de benchmarks standards comme MMLU et GSM8K
- Connaissance des méthodologies d'évaluation comparatives internes (Evaluation Arena / LMSYS, LLM-as-a-judge)
- Sensibilité à la Cybersécurité avec expérience ou fort intérêt pour les problématiques SOC (MITRE ATT&CK, analyse de logs, détection d'intrusions)
- Connaissance de la stack MLOps incluant des plateformes comme Hugging Face Hub, vLLM, Ollama ou Triton
- Excellente maîtrise de Python et de PyTorch
- Rigueur scientifique sur la qualité des données et la reproductibilité des benchmarks
- Capacité à vulgariser des concepts IA complexes auprès de profils cybersécurité (Analystes SOC, RSSI)
- Autonomie dans un environnement R&D agile
- Maîtrise courante de l'anglais