
Mission freelance Ingénieur détection cyber – SIEM / SOAR / IA (H/F)
Marseille
Octopus Group
Partager cette offre
Octopus Group recherche un Ingénieur détection cyber pour renforcer les capacités de détection d’un SOC au sein d’un grand groupe international.
Vous concevrez et améliorerez les scénarios de détection tout en développant l’utilisation de l’intelligence artificielle et de l’analyse avancée pour réduire les faux positifs.
Vos missions :
• Évaluer les règles, tableaux de bord et cas d’usage existants pour identifier les lacunes de couverture.
• Concevoir et optimiser les corrélations, seuils, règles et listes d’exclusion.
• Développer et maintenir la couverture MITRE ATT&CK.
• Exploiter les capacités d’analyse comportementale, de machine learning et d’IA des plateformes SIEM/XDR.
• Identifier les cas d’usage IA à forte valeur opérationnelle et conduire des preuves de concept.
• Collaborer avec les équipes SOC, automatisation, CTI, Forensics et Purple Team.
• Contribuer aux pipelines CI/CD et à l’automatisation SOAR.
• Documenter les playbooks et procédures, mesurer l’efficacité des détections et accompagner les membres moins expérimentés.
Localisation : Marseille avec télétravail partiel, selon les modalités de la mission.
Profil recherché
Expérience confirmée en SOC et en ingénierie de détection, avec pratique des plateformes SIEM/XDR/SOAR : Google SecOps, Microsoft Sentinel et Microsoft Defender XDR.
Maîtrise de la conception de règles, corrélations, playbooks et tableaux de bord, ainsi que des environnements AWS, Azure ou GCP.
Expérience de l’IA et de l’analyse avancée appliquées à la détection : Jupyter Notebook, UEBA, msticpy, data lake.
Pratique de Python et PowerShell, connaissance de MITRE ATT&CK, de la Cyber Kill Chain et des techniques offensives.
Diplôme informatique/cybersécurité ou expérience équivalente. Certifications sécurité appréciées, notamment SC-200, OSCP, CySA+ ou SANS.
Environnement de travail
Centre de défense cyber d’un grand groupe international, avec coopération étroite entre détection, opérations SOC, renseignement sur la menace, forensique, automatisation et Purple Team. Marseille avec télétravail partiel ; rythme à préciser. Durée : 12 mois. Démarrage à convenir.
Découvrir Octopus Group
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur détection cyber – SIEM / SOAR / IA (H/F)
Octopus Group