Ingénieur Détection Cybersecurity H/F

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces.

Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité.

Vos missions

• Concevoir et maintenir des cas d'usage de détection des menaces.
• Développer des outils et scripts d'automatisation, principalement en Python.
• Créer et optimiser des règles de détection au sein des plateformes SIEM.
• Participer aux activités de threat hunting et d'investigation.
• Améliorer les capacités de réponse à incident et de cyberdéfense.
• Développer des connecteurs et intégrer de nouvelles sources de données de sécurité.
• Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité.
• Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection.

Environnement technique

SIEM :

• Splunk
• Microsoft Sentinel
• QRadar
• Elastic / ELK

Outils sécurité :

• SOAR
• XSOAR
• Sekoia
• CrowdStrike
• EDR

Méthodologies et concepts :

• MITRE ATT&CK
• Threat Intelligence (CTI)
• Threat Hunting
• Réponse à incident
• DFIR
• Sigma
• YARA
• API & automatisation