Senior Machine Learning Engineer (SOC)

Rejoignez Proton et construisez un meilleur internet où la confidentialité est la norme Chez Proton, nous pensons que la vie privée est un droit humain fondamental et la pierre angulaire de la démocratie. Depuis notre création en 2014, fondée par une équipe de scientifiques du CERN, nous nous consacrons à fournir une technologie gratuite et open-source à des millions de personnes à travers le monde, garantissant l'accès à la confidentialité, à la sécurité et à la liberté en ligne. Notre aventure a commencé avec Proton Mail, le plus grand service de messagerie sécurisée au monde, et s'est depuis étendue pour inclure Proton VPN, Proton Calendar, Proton Drive et Proton Pass. Ces outils permettent aux individus et aux organisations de prendre le contrôle de leurs données personnelles, de s'affranchir des pratiques invasives de la Big Tech et de vaincre la censure. Notre travail impacte des centaines de millions de vies, des activistes en première ligne défendant la liberté aux dirigeants de gouvernements protégeant des informations sensibles. Dans certains cas, les services de Proton ont même été déterminants pour sauver des vies en permettant des communications sécurisées et privées dans des situations à haut risque. Proton est une entreprise rentable qui ne dépend pas du financement par capital-risque, soutenant plus de 100 millions de comptes d'utilisateurs avec une équipe croissante de plus de 500 personnes issues de plus de 50 pays différents, provenant des plus grandes entreprises et universités du monde. Nous valorisons l'intelligence, le potentiel d'apprentissage et l'ambition dans notre processus de recrutement. L'adaptabilité est essentielle alors que nous naviguons dans des territoires inexplorés et redéfinissons la manière dont les affaires sont menées en ligne. Le recrutement chez Proton est hautement sélectif, avec moins de 1% de candidats embauchés. Nous pensons que des équipes plus petites composées de talents exceptionnels l'emporteront toujours sur des équipes plus larges avec une densité de talent moindre. Vous aurez l'opportunité de travailler avec certains des plus grands esprits mondiaux dans leurs domaines, allant d'anciens gagnants de l'olympiade internationale de mathématiques et de sciences à des champions d'échecs. Nous avons un état d'esprit mondial et de grandes ambitions, mais nous restons une start-up dans l'âme. Nous valorisons l'autonomisation et la flexibilité et conservons une structure horizontale pour continuer à avancer rapidement et éviter la politique inutile. Fatigué de vous fondre dans la masse ? Rejoignez-nous et faites un travail dont vous pourrez être vraiment fier. Consultez nos projets open-source ici ! L'Équipe Le Security Machine Learning Engineer jouera un rôle clé dans la transformation de notre Security Operations Center (SOC) d'un mode réactif à un mode proactif en intégrant l'apprentissage automatique avancé et des approches basées sur les données dans nos flux de détection et de réponse. Ce rôle fait le pont entre les opérations de cybersécurité traditionnelles et les analyses modernes pilotées par le ML, permettant à notre équipe d'identifier automatiquement les menaces émergentes, les comportements anormaux et les nouveaux schémas d'attaque à grande échelle. En tant que second objectif, le rôle pourrait également exploiter les LLM et l'ingénierie de l'IA pour automatiser les flux de travail des analystes et réduire la pénibilité opérationnelle. L'ingénieur sera directement intégré à l'équipe de sécurité, garantissant que les solutions construites sont opérationnellement pertinentes et alignées avec nos priorités de sécurité, tout en travaillant en étroite collaboration avec l'équipe interne de Machine Learning (MSA) pour tirer parti de leur expertise et de leurs meilleures pratiques. Ce que vous ferez : Détection et Automatisation pilotées par le ML Concevoir, développer et déployer des modèles de machine learning pour améliorer la détection de sécurité, l'identification des anomalies et la réponse aux incidents. Intégrer les résultats du ML dans le flux de travail du SOC pour permettre un triage plus intelligent et plus rapide. Évaluer et ajuster continuellement les modèles pour réduire les faux positifs et améliorer la précision de la détection. S'assurer que les résultats des modèles sont interprétables et exploitables par les analystes du SOC. Ingénierie des Données pour la Sécurité Construire et maintenir des pipelines de données pour collecter, traiter et transformer les données pertinentes pour la sécurité (par exemple, les logs, le trafic réseau, les événements de terminaux) en ensembles de données prêts pour le ML. Collaborer avec l'équipe d'ingénierie de sécurité pour assurer une manipulation des données évolutive et sécurisée (ex : parsing, traitement, stockage). Ingénierie de l'IA et Automatisation propulsée par les LLM Explorer et construire des outils propulsés par les LLM pour automatiser les tâches répétitives du SOC (ex : triage des alertes, collecte de preuves, résumé d'incidents, génération de rapports). Appliquer les garde-fous et les évaluations appropriés pour garantir que les résultats sont précis, auditables et sûrs à utiliser dans des contextes opérationnels. Recherche et Innovation Rester à jour sur les avancées de la science des données de sécurité, du ML adversarial et de la détection automatisée des menaces. Prototyper et tester de nouvelles techniques de ML et d'IA (ex : détection d'anomalies non supervisée, corrélation de menaces basée sur les graphes). Contribuer à l'amélioration du contenu de détection par l'analyse statistique et le clustering. Opérations et Maintenance Déployer des modèles en production de manière sécurisée et responsable, en garantissant la fiabilité et l'évolutivité. Implémenter des mécanismes de surveillance, d'alerte et de réentraînement pour les modèles ML déployés. Documenter les méthodologies et les mesures de performance pour l'auditabilité et le p