Expert SOC / Detection Engineer (H/F) - 94

Pour renforcer l'équipe de notre client, nous recherchons rapidement un Expert SOC / Detection Engineer confirmé ou senior, disposant d’au moins 5 ans d’expérience en environnement SOC.

Mission

En tant que tel vos missions seront de:

* Amélioration des règles SIEM

* Stratégies de détection/collecte

* Playbooks et automatisation

* Accompagnement des analystes SOC

* Analyse et exploitation des logs : AD, Windows/Sysmon, Linux, EDR, FW, Proxy, VPN, DNS, Entra ID ;

* Conception de playbooks de réponse aux incidents et automatisation SOAR

Profil recherché

Vos compétences:

* SIEM / Detection Engineering : conception, optimisation et documentation de règles de détection ;

* Maîtrise de MITRE ATT&CK et cartographie de la couverture de détection ;

* Analyse et exploitation des logs : AD, Windows/Sysmon, Linux, EDR, FW, Proxy, VPN, DNS, Entra ID ;

* Conception de playbooks de réponse aux incidents et automatisation SOAR ;

* Bonnes capacités de rédaction, animation d’ateliers et transfert de compétences

* Expérience Logpoint / TheHive / MISP particulièrement appréciée.