Trouvez votre prochaine offre d’emploi ou de mission freelance Security Information Event Management (SIEM)

Nous recherchons un Consultant SOC confirmé à senior disposant d'une solide expertise en solutions SIEM et en sécurité opérationnelle. Missions Participer à l'évolution et à l'optimisation des dispositifs SOC. Intervenir sur les solutions SIEM et les plateformes de centralisation des logs. Concevoir et optimiser les règles de détection et de corrélation. Travailler sur la collecte, la normalisation et l'exploitation des logs. Intervenir sur les pipelines de télémétrie et l'intégration des différentes sources de données. Exploiter les logs issus des environnements Microsoft Azure. Contribuer à l'amélioration des capacités de détection et de réponse aux incidents.

Tâches principales : L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk. À ce titre, ses principales missions seront : Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk. Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité. Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information. Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents. Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées. Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces. Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk. Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre. Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une SOC Officer H/F Description de la mission : Le SOC Officer sera responsable de la surveillance, de la détection des incidents de sécurité pour notre client. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques. Responsabilités : Vous piloterez les différents services managés liés à la détection, coordonnerez leurs actions et périmètres et faciliterez leurs opérations suivant leurs besoins Vous participerez à l'amélioration continue du SOC de notre client, en lien étroit avec le service managé, niveau règles de détection, outils d'investigation, configurations, process, etc. Via des analyses régulières de la couverture de la détection par rapport aux menaces ; ou via les analyses de risques ; vous identifierez les points d'amélioration potentiels de règles de détection (modification ou création) Pour chaque point d'amélioration potentiel de règles de détection, vous définirez les implémentations et plans d'actions associés, identifierez les différents intervenants nécessaires puis organiserez et réaliserez les ateliers nécessaires, piloterez la mise en production en lien étroit avec le manager L2 Vous participerez à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation Compétences / Qualités indispensables : SOC, SIEM, SOC MSSP, Sentinel, QRadar Compétences / Qualités qui seraient un + : / Informations concernant le télétravail : 2 jours par semaine

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.

Software Engineering Specialist - Birmingham - Inside IR35 - Rate £500-£550 per day We are seeking a skilled SIEM Security Engineer with expertise in SIEM and Security logging and monitoring to join our dynamic team. As a SIEM engineer, you will play a critical role in designing, developing, and maintaining the ingestion of our security information and event management (SIEM) system. Your focus will be on leveraging Elasticsearch and related technologies to enhance threat detection, incident response, and overall security posture. Essential: * Proven experience in Software Engineering roles * Experience in some of the following technologies: o Elasticsearch - Logstash -Kibana o Ansible o Kafka o ArgoCD o Scripting o Kubernetes o Gitlab pipelines o YAML o Helm o Ansible o Basic networking * Strong analytical and troubleshooting skills * Willingness to learn new technologies * Attention to detail Advantageous: * Experience in SIEM Detection Engineering. * Experience of On Premise SIEM solutions * Experience with log source onboarding and normalisation * Knowledge of Linux, Windows and Network Administration * Knowledge and experience of cloud services (public or private), OpenStack and K8S * Devops practices Please share latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Pour le compte d'un grand groupe industriel international, nous recherchons un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines. Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), d'optimiser les volumes et de réduire les coûts, sans perdre en visibilité ni en capacité de détection. Vos missions : Réaliser l'état des lieux de l'architecture de collecte actuelle : sources, mécanismes et flux d'ingestion. Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d'évaluation, Proof of Concept, recommandation. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion. Intégrer la solution retenue dans l'architecture existante. Mettre en place le filtrage, le routage, la transformation et l'enrichissement des données. Documenter l'architecture, les configurations et les procédures d'exploitation. Assurer le transfert de compétences vers les équipes opérationnelles.

Objectifs de la mission • Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes. • Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client. • Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS. • Garantir la bonne circulation, la synchronisation et la cohérence des données échangées. • Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence. • Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques. Activités principales • Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI. • Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration. • Activer, configurer et paramétrer les connecteurs OpenCTI existants. • Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS. • Configurer les échanges de données via API REST et les mécanismes de communication associés. • Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI. • Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII. • Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux. • Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés. • Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions. • Produire la documentation technique et les procédures de configuration et d'exploitation.

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

MissionsLes missions confiées portent notamment sur : La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. Le design, la conception et le déploiement de nouvelles capacités de détection. L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). La qualification des évolutions et la prise en charge de leur mise en œuvre. Le développement de scripts et d'outils (JavaScript, Python). La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : Définition et gestion des scénarios de détection Identification des besoins en matière de détection et de réaction. Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. Définition et évolution de la solution SIEM (Pentaho) Appui sur les capacités d'automatisation et d'orchestration. Intégration de nouvelles fonctionnalités de sécurité du système d'information. Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. Partage des évolutions avec les différents acteurs de l'écosystème SOC. Contribution aux évolutions globales du SOC. Maintien en condition opérationnelle (MCO) Rédaction et mise à jour de la documentation attendue. Réalisation des tests de continuité informatique. Mise en place et maintien à jour de la supervision de la solution. Résolution des incidents techniques dans les délais attendus. Maintien à jour des référentiels associés.

Au sein du SOC d'un grand groupe international, vous êtes responsable de la collecte et de l'intégration des logs de sécurité dans le SIEM. Vous garantissez la qualité et la fiabilité des données sur lesquelles reposent les détections. Vos missions : Concevoir, déployer et maintenir les pipelines de collecte de logs depuis les environnements Cloud, on-premise et les outils de sécurité Assurer le parsing, la normalisation et l'enrichissement des logs pour leur intégration dans le SIEM Garantir la qualité et la fiabilité des flux de logs et gérer les incidents d'ingestion Mettre en place des pipelines CI/CD et automatiser le déploiement des configurations Utiliser l'IA pour la génération de parsers

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents. Vos principales missions seront les suivantes : Ingénierie de détection et amélioration continue du SOC Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration. Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist. Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes. Étendre et maintenir la couverture du référentiel MITRE ATT&CK. Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels. Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team. Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense. Accompagner les profils juniors et contribuer au partage des connaissances. Intelligence artificielle et détection avancée Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse. Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR. Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC. Évaluer de nouvelles technologies de cybersécurité basées sur l'IA. Participer à des preuves de concept et formuler des recommandations techniques. Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles. Projets techniques et stratégiques Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC. Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection. Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR. Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs. Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.

Dans le cadre du renforcement des équipes Infrastructure et Sécurité de l'un de nos clients, nous recherchons un(e) Ingénieur SOC / Sauvegarde & Cybersécurité (H/F) pour contribuer à la sécurisation, à la supervision et à la résilience du système d'information. Vous interviendrez sur deux domaines stratégiques : la cybersécurité opérationnelle (SOC) et la gestion des infrastructures de sauvegarde et de restauration des données. Au sein d'une équipe technique spécialisée, vous participerez aussi bien aux activités de maintien en conditions opérationnelles (RUN) qu'aux projets d'évolution et de transformation des infrastructures (BUILD). Vos missions principales Cybersécurité & supervision SOC Assurer le bon fonctionnement et l'évolution des dispositifs techniques de cybersécurité. Superviser, détecter, qualifier et assurer la remontée des alertes de sécurité. Exploiter les solutions de sécurité : SIEM, EDR, NDR, SOAR. Participer à la protection des systèmes, des flux réseau et des messageries. Identifier les vulnérabilités, les obsolescences et les risques de sécurité. Contribuer à la définition et à l'application des standards de sécurité technique. Participer aux actions de sensibilisation à la cybersécurité. Sauvegarde, restauration & continuité d'activité Concevoir, dimensionner et faire évoluer les dispositifs de sauvegarde. Mettre en œuvre et maintenir les politiques de sauvegarde des données. Contrôler régulièrement la fiabilité des sauvegardes et les capacités de restauration. Réaliser les tests techniques de sauvegarde et de reprise après incident. Contribuer à la continuité et à la reprise d'activité du système d'information. Identifier les risques techniques et proposer des actions d'amélioration. Projets d'infrastructure – BUILD Participer à l'analyse des besoins et à leur traduction en exigences techniques. Contribuer aux dossiers d'architecture et à l'étude des solutions techniques. Évaluer les impacts, les risques, les coûts et les contraintes d'intégration. Réaliser les tests de sécurité, de performance et de reprise avant mise en production. Assurer la documentation technique et le transfert de compétences vers les équipes d'exploitation. Exploitation & maintien en conditions opérationnelles – RUN Assurer le suivi et la résolution des problèmes techniques relevant de votre périmètre. Analyser les causes des incidents et proposer des actions correctives. Participer aux revues techniques : sécurité, supervision, sauvegarde et obsolescence. Suivre les engagements des prestataires et éditeurs. Contribuer à l'amélioration continue des infrastructures et des procédures d'exploitation. Participer aux astreintes techniques selon un planning défini. Apporter ponctuellement un appui sur les autres domaines de l'infrastructure en cas de besoin.

Octopus Group recherche un Ingénieur détection cyber pour renforcer les capacités de détection d'un SOC au sein d'un grand groupe international. Vous concevrez et améliorerez les scénarios de détection tout en développant l'utilisation de l'intelligence artificielle et de l'analyse avancée pour réduire les faux positifs. Vos missions : • Évaluer les règles, tableaux de bord et cas d'usage existants pour identifier les lacunes de couverture. • Concevoir et optimiser les corrélations, seuils, règles et listes d'exclusion. • Développer et maintenir la couverture MITRE ATT&CK. • Exploiter les capacités d'analyse comportementale, de machine learning et d'IA des plateformes SIEM/XDR. • Identifier les cas d'usage IA à forte valeur opérationnelle et conduire des preuves de concept. • Collaborer avec les équipes SOC, automatisation, CTI, Forensics et Purple Team. • Contribuer aux pipelines CI/CD et à l'automatisation SOAR. • Documenter les playbooks et procédures, mesurer l'efficacité des détections et accompagner les membres moins expérimentés. Localisation : Marseille avec télétravail partiel, selon les modalités de la mission.

Dans le cadre du déploiement d'une stratégie de sécurité Zero Trust au sein d'un grand groupe international du secteur de l'assurance, CYNERS recherche un Expert Illumio – Microsegmentation & Zero Trust (H/F). Vous interviendrez sur un programme stratégique visant à accélérer le déploiement de la solution Illumio à l'échelle internationale, tout en accompagnant les équipes internes dans l'industrialisation et la prise en charge opérationnelle de la plateforme. Cette mission associe expertise technique Illumio, analyse des besoins, pilotage de projets cybersécurité et structuration des processus d'exploitation. Vos principales responsabilités1. Analyse et conception des architectures de microsegmentation Réaliser l'inventaire des applications et la cartographie des dépendances dans des environnements hybrides. Analyser les flux applicatifs et identifier les périmètres de segmentation. Définir les stratégies de tagging et les règles de gouvernance associées. Concevoir les politiques de microsegmentation selon les niveaux de criticité et les risques métiers. Contribuer à la mise en œuvre d'une architecture Zero Trust adaptée aux contraintes opérationnelles. 2. Déploiement et industrialisation de la plateforme Illumio Accompagner les déploiements Illumio sur différents périmètres applicatifs et techniques. Réaliser les analyses d'impact et définir les stratégies de déploiement. Préparer les prérequis techniques et les configurations de la plateforme. Participer aux phases de validation et de préparation à la mise en production. Contribuer à l'automatisation des processus et à l'intégration d'Illumio avec les outils existants : ServiceNow, Splunk, Dynatrace et solutions SIEM. 3. Pilotage des projets de déploiement Piloter les projets de déploiement Illumio de bout en bout. Garantir le respect des engagements en matière de délais, budgets et périmètre. Coordonner les équipes techniques, sécurité, infrastructure et métiers. Assurer le suivi des plannings, des ressources et des jalons. Identifier et gérer les risques, incidents, points de blocage et escalades. Préparer et animer les instances de gouvernance et les comités de pilotage. Produire les reportings et indicateurs d'avancement à destination des parties prenantes. 4. Structuration et sécurisation des opérations Définir les processus d'exploitation et de support de la plateforme Illumio. Formaliser les procédures de gestion des incidents et de résolution des problèmes. Élaborer les standards de configuration, modèles de politiques et procédures opérationnelles. Définir les indicateurs de suivi : conformité des politiques, rythme de déploiement, résolution des incidents. Participer à l'amélioration continue du dispositif de microsegmentation. 5. Transfert de compétences et accompagnement des équipes Concevoir les supports de formation et les guides d'exploitation. Préparer les kits d'intégration nécessaires aux nouveaux déploiements. Organiser les revues de préparation à la mise en production. Former les équipes internes aux fonctionnalités et aux processus d'exploitation d'Illumio. Assurer le transfert de connaissances pour permettre une gestion autonome de la plateforme. Vous contribuerez directement au renforcement de la sécurité des infrastructures et à l'industrialisation d'une solution de microsegmentation déployée à grande échelle.

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation

Au sein du Cyber Defense Center (CDC) d'un grand groupe, vous pilotez la réponse aux incidents de sécurité. Vous identifiez, contenez et traitez les menaces et les vulnérabilités, en lien avec les autres équipes sécurité, et rendez compte à l'Incident Response Manager. Vos missions : Maintenir et améliorer les plans de réponse aux incidents (IRP), les procédures et les playbooks Piloter la gestion des incidents en tant qu'Incident Commander : évaluation, coordination des équipes, priorisation et suivi de la remédiation Assurer la communication, la notification et le reporting des incidents majeurs, ainsi que le suivi du retour à la normale Contribuer aux activités du CDC et aux projets d'amélioration continue et de conformité