Offre d'emploi SOC Threat Detection Engineer – Cybersécurité / SIEM / AI
Marseille
CAT-AMANIA
Partager cette offre
Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents.
Vos principales missions seront les suivantes :
Ingénierie de détection et amélioration continue du SOC
Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration.
Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist.
Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes.
Étendre et maintenir la couverture du référentiel MITRE ATT&CK.
Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels.
Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team.
Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense.
Accompagner les profils juniors et contribuer au partage des connaissances.
Intelligence artificielle et détection avancée
Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse.
Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR.
Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC.
Évaluer de nouvelles technologies de cybersécurité basées sur l'IA.
Participer à des preuves de concept et formuler des recommandations techniques.
Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles.
Projets techniques et stratégiques
Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC.
Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection.
Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR.
Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs.
Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.
Profil recherché
SIEM / SOAR / XDR : expertise des plateformes et mécanismes de détection.
Detection Engineering : conception, optimisation et gestion du cycle de vie des règles de détection.
MITRE ATT&CK : cartographie et amélioration de la couverture des techniques d'attaque.
Intelligence artificielle / Machine Learning : mise en œuvre de cas d'usage de détection avancée.
Cloud & Infrastructures réseau : connaissance des environnements AWS, Azure, GCP et des infrastructures réseau.
Esprit d'initiative et force de proposition.
Capacité à collaborer avec des équipes pluridisciplinaires.
Aptitude au partage des connaissances et à l'accompagnement de profils juniors.
Curiosité technique et veille permanente.
Rigueur dans la documentation et les pratiques opérationnelles.
Vous disposez d'une expérience en cybersécurité au sein d'environnements SOC, avec une spécialisation en ingénierie de détection et en exploitation de plateformes SIEM/SOAR. Vous maîtrisez les mécanismes de création et d'optimisation des règles de détection ainsi que les enjeux de couverture MITRE ATT&CK. Vous possédez également des connaissances en infrastructures réseau, environnements Cloud et technologies d'intelligence artificielle appliquées à la cybersécurité. Votre capacité à porter des initiatives techniques, à collaborer avec différentes équipes de sécurité et à accompagner la montée en compétences des profils juniors sera essentielle.
Environnement de travail
Vous évoluerez au sein d'un Cyber Defense Centre, en interaction avec les équipes SOC Run, Content, Automation, Forensics, Cyber Threat Intelligence et Purple Team. L'environnement technique couvre les plateformes SIEM, SOAR et XDR, les infrastructures réseau et les environnements Cloud AWS, Azure et GCP. Les activités mobilisent également le Machine Learning, l'analytique avancée, les mécanismes de détection comportementale, le référentiel MITRE ATT&CK ainsi que les pipelines CI/CD. La documentation opérationnelle, les playbooks et les procédures de détection et de réponse font partie intégrante de l'environnement de travail.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
SOC Threat Detection Engineer – Cybersécurité / SIEM / AI
CAT-AMANIA