Ingénieur Cybersécurité Csirt - Detection Engineering & Automation H/F

Les missions du poste

MAESTRIA est une jeune entreprise de services & conseil de 30 collaborateurs spécialisée dans les activités d'innovation et transformation digitale à destination de ses clients. L'entreprise est située au sein de la Technopole de Sophia Antipolis, une position stratégique vis-à-vis de ses clients majeurs.

MAESTRIA, soutient startups, PME et grandes entreprises en Provence-Alpes-Côte d'Azur mais aussi sur Paris, Toulouse, Montpellier, Marseille, Lyon, Bordeaux ... en privilégiant la confiance, la transparence et la proximité.

Ce que nous offrons

Un cadre de travail stimulant avec des projets variés à fort impact

Un accompagnement de proximité et des formations continues

Une culture d'entreprise centrée sur la collaboration, l'innovation et le bien-être

Télétravail partiel possible, paniers repas, mutuelle premium

Envie de rejoindre une entreprise où il fait bon vivre ? Postulez dès maintenant et devenez acteur de votre avenir avec MAESTRIA.



Vos missions

En tant qu'Ingénieur Cybersécurité, vous interviendrez notamment sur les activités suivantes :

Detection Engineering & Security Monitoring

Concevoir, développer et améliorer les règles et mécanismes de détection des menaces.

Contribuer à l'enrichissement de la couverture de détection du SOC.

Intégrer de nouvelles sources de logs et de données de sécurité.

Participer à l'amélioration des capacités d'investigation et de qualification des incidents.

Exploiter les renseignements sur les menaces (Threat Intelligence) pour faire évoluer les scénarios de détection.

Automatisation & Industrialisation

Développer des scripts, outils et connecteurs permettant d'automatiser les activités opérationnelles du SOC/CSIRT.

Industrialiser les processus de collecte, d'analyse et de traitement des événements de sécurité.

Contribuer à l'intégration et à l'interconnexion des différentes solutions de cybersécurité.

Optimiser les workflows de détection, d'investigation et de réponse à incident.

Participer à l'amélioration continue des outils et processus de sécurité.

Innovation & Intelligence Artificielle

Participer aux réflexions et expérimentations autour de l'utilisation de l'IA dans les opérations de cybersécurité.

Étudier les possibilités d'automatisation et d'assistance à l'analyse des événements de sécurité.

Contribuer à l'identification de cas d'usage IA permettant d'améliorer l'efficacité opérationnelle du SOC et du CSIRT.

Environnement technique

Selon les solutions déployées, vous pourrez intervenir sur les technologies et domaines suivants :

SIEM / Security Analytics : Splunk, Microsoft Sentinel, Elastic Security ou équivalent.

Automatisation / Scripting : Python, PowerShell, Bash.

SOAR & Orchestration : automatisation des workflows de sécurité et développement de playbooks.

Intégration & Développement : API REST, connecteurs, intégration de sources de données.

Threat Detection : MITRE ATT&CK, Sigma, IOC, TTP.

Threat Intelligence : exploitation et enrichissement de renseignements sur les menaces.

Environnements techniques : Linux, Windows, réseaux et infrastructures de sécurité.

IA appliquée à la cybersécurité : expérimentation de solutions d'assistance à l'analyse et à l'automatisation.

Le profil recherché

De formation supérieure en informatique ou cybersécurité, vous disposez d'une expérience confirmée dans les environnements SOC, CSIRT ou Security Engineering.Vous possédez notamment :Une solide compréhension des mécanismes de détection des cybermenaces et des processus de réponse à incident.Une expérience significative dans le développement de règles de détection et l'exploitation de solutions SIEM.De bonnes compétences en développement et scripting, idéalement Python.Une expérience dans l'intégration d'outils de cybersécurité via API et le développement de connecteurs.Une bonne connaissance des mécanismes d'automatisation des opérations de sécurité.Une compréhension des techniques d'attaque et des méthodologies de détection associées.Une expérience en Detection Engineering, SOAR, Threat Intelligence ou IA appliquée aux opérations de cybersécurité constituera un véritable atout.Au-delà des compétences techniques, nous recherchons une personne autonome, rigoureuse, curieuse et force de proposition, capable de contribuer activement à l'évolution des capacités techniques d'un CSIRT.

Bienvenue chez Maestria

MAESTRIA est une jeune entreprise de services & conseil de 30 collaborateurs spécialisée dans les activités d'innovation et transformation digitale à destination de ses clients. L'entreprise est située au sein de la Technopole de Sophia Antipolis, une position stratégique vis-à-vis de ses clients majeurs.MAESTRIA, soutient startups, PME et grandes entreprises en Provence-Alpes-Côte d'Azur mais aussi sur Paris, Toulouse, Montpellier, Marseille, Lyon, Bordeaux ... en privilégiant la confiance, la transparence et la proximité.🎁 Ce que nous offronsUn cadre de travail stimulant avec des projets variés à fort impactUn accompagnement de proximité et des formations continuesUne culture d'entreprise centrée sur la collaboration, l'innovation et le bien-êtreTélétravail partiel possible, paniers repas, mutuelle premium👉 Envie de rejoindre une entreprise où il fait bon vivre ? Postulez dès maintenant et devenez acteur de votre avenir avec MAESTRIA.