SOC Threat Detection Engineer – Cybersécurité / SIEM / AI

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents.

Vos principales missions seront les suivantes :

Ingénierie de détection et amélioration continue du SOC

• Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration.

• Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist.

• Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes.

• Étendre et maintenir la couverture du référentiel MITRE ATT&CK.

• Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels.

• Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team.

• Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense.

• Accompagner les profils juniors et contribuer au partage des connaissances.

Intelligence artificielle et détection avancée

• Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse.

• Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR.

• Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC.

• Évaluer de nouvelles technologies de cybersécurité basées sur l'IA.

• Participer à des preuves de concept et formuler des recommandations techniques.

• Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles.

Projets techniques et stratégiques

• Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC.

• Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection.

• Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR.

• Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs.

• Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.

Profil recherché

Compétences attendues

• SIEM / SOAR / XDR : expertise des plateformes et mécanismes de détection.

• Detection Engineering : conception, optimisation et gestion du cycle de vie des règles de détection.

• MITRE ATT&CK : cartographie et amélioration de la couverture des techniques d'attaque.

• Intelligence artificielle / Machine Learning : mise en œuvre de cas d'usage de détection avancée.

• Cloud & Infrastructures réseau : connaissance des environnements AWS, Azure, GCP et des infrastructures réseau.

Savoir-être

• Esprit d'initiative et force de proposition.

• Capacité à collaborer avec des équipes pluridisciplinaires.

• Aptitude au partage des connaissances et à l'accompagnement de profils juniors.

• Curiosité technique et veille permanente.

• Rigueur dans la documentation et les pratiques opérationnelles.

Profil recherché

Vous disposez d'une expérience en cybersécurité au sein d'environnements SOC, avec une spécialisation en ingénierie de détection et en exploitation de plateformes SIEM/SOAR. Vous maîtrisez les mécanismes de création et d'optimisation des règles de détection ainsi que les enjeux de couverture MITRE ATT&CK. Vous possédez également des connaissances en infrastructures réseau, environnements Cloud et technologies d'intelligence artificielle appliquées à la cybersécurité. Votre capacité à porter des initiatives techniques, à collaborer avec différentes équipes de sécurité et à accompagner la montée en compétences des profils juniors sera essentielle.