David Nikiel

- Création d'agents IA explicables pour le SOC avec LangChain/LangGraph (enrichissement, triage d'alertes, Threat Hunting) - Pipelines RAG avec Haystack (Elasticsearch, MISP, MCP, Qdrant, Pgvector) - Evaluation de modèles LLM en ligne (ChatGPT, Claude) et locaux (Mixtral, Llama, DeepSeek) – Développement d'une base de données OLAP distribuée en Rust – Pentest de modèles IA (Prompt Injection, Data poisoning, Evasion) – Formation IA avec Stanford – Machine Learning – Machine Learning with Graphs – Natural Language Processing with Deep Learning – Formation IA avec le CNAM – Modélisation décisionnelle et apprentissage profond – IA pour données multimédia (Texte, Images, Vidéo, Time-Series) – IA avancée – Robustesse décisionnelle, IA générative, Reinforcement Learning

– Chef de Projet SOC - Build d'un nouveau SOC (Outillage, Procédures, Formation) – Lead Réponse Incident et Forensique – Lead Pen Tester - Web, Mobile, OT – Missions de conseil et de formations d'analystes à l'étranger – Fine-tuning de LLaMA comme assistant IA pour les analystes SOC (triage alertes)

– Création du CERT GRDF / Incubateur INTERCERT-France – Rédaction des politiques de gestion des incidents et des vulnérabilités – Expertise sur le RUN Réponse à incident – Build Infrastructure SIEM Splunk – Build d'une nouvelle infrastructure de scan - Nessus (Tenable.io) – Participation à l'intégration de la sécurité dans les projets – Build de modèles IA pour la détection d'intrusion et d'outliers – Création de malware pour test d'EDR Evasion lors de l'appel d'offre EDR

– Analyse d'écart des capacités de réponse à incident – Conseil méthode et organisation – Formation des analystes N2 – Threat Hunting / Participation au RUN incident

– Gestion des incidents – Gestion des vulnérabilités – Analyse forensique – Amélioration du processus de réponse à incident

– Raccordement au SOC ENGIE – Gestion des incidents – Définition des process, build outillage, formation – Gestion des vulnérabilités – Build infrastructure de scans, process et formation

– Installation et configuration de multiples ArcSight Manager, Logger, Connector – Collecte des logs dans le SIEM – Appui technique à une équipe d'ingénieurs offshores (Inde) – Préparation des Weekly Status Reports – Point de contact en France pour le client