Offre d'emploi Ingénieur SOC - SIEM & Threat Intelligence (H/F)
Île-de-France
IT MATES
Partager cette offre
Dans le cadre du renforcement de ses capacités en cybersécurité, notre client recherche un(e) Cybersecurity Threat Detection Engineer afin de renforcer les capacités de détection de son SOC.
Vous interviendrez sur la conception, le développement et l'optimisation des stratégies de détection des menaces, en exploitant les technologies SIEM, SOAR et XDR, ainsi que les approches innovantes basées sur l'intelligence artificielle et le Machine Learning.
Vous travaillerez en étroite collaboration avec les équipes spécialisées en cybersécurité (SOC, CTI, Forensics et Purple Team).
Vos missions
Concevoir, développer et optimiser des règles et cas d'usage de détection au sein des plateformes SIEM.
Améliorer les mécanismes de détection afin de réduire les faux positifs.
Renforcer la couverture des menaces en s'appuyant sur le framework MITRE ATT&CK.
Exploiter l'IA et le Machine Learning pour améliorer les capacités de détection.
Développer des mécanismes de corrélation, des playbooks et des tableaux de bord.
Automatiser les analyses et les traitements à l'aide de Python et PowerShell.
Collaborer avec les équipes CTI, Forensics et Purple Team.
Assurer la documentation technique des développements et proposer des axes d'amélioration continue.
Profil recherché
Vous êtes diplômé(e) en informatique ou en cybersécurité, ou disposez d'une expérience équivalente.
Vous justifiez d'une expérience significative en détection des menaces et en ingénierie de détection au sein d'un SOC.
Environnement de travail
Compétences techniques attendues :
Maîtrise des plateformes SIEM, SOAR et XDR.
Bonne connaissance de Google SecOps, Microsoft Sentinel et Microsoft Defender XDR.
Maîtrise des stratégies et règles de détection.
Connaissance du framework MITRE ATT&CK.
Compétences en scripting Python et PowerShell.
Connaissances en IA et Machine Learning appliqués à la cybersécurité.
Certifications appréciées :
CEH, ECSA, OSCP, CompTIA CySA+, Microsoft SC-200 ou certifications SANS.
Une expérience dans les secteurs du transport, du shipping ou de la logistique serait un plus.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur SOC - SIEM & Threat Intelligence (H/F)
IT MATES