Consultant Cybersécurité CSIRT – Détection, IA et Automatisation

Himeo; Aix-en-Provence; Sur place; EUR 55 000 - 80 000; Plein temps

Résumé du poste

Himeo recherche un expert SOC/CSIRT pour renforcer son CSIRT et industrialiser les capacités de détection et de réponse. Vous travaillerez avec les équipes SOC, infrastructure et projets, en concevant des règles de détection, en intégrant de nouvelles sources de logs et en automatisant les processus opérationnels.

Vous participerez à l’évolution vers une surveillance pilotée par la menace, en explorant l’IA appliquée et les approches MITRE ATT&CK, et vous aurez l’occasion d’intervenir sur des

Qualifications

• Expérience confirmée en SOC, CSIRT ou detection engineering.
• Maîtrise d'au moins un SIEM (Splunk ES, Sentinel, QRadar, Elastic...).
• Bonne pratique du scripting ou du développement, idéalement en Python.
• Connaissance de MITRE ATT&CK et des logiques de détection.
• Un plus : expérience SOAR, detection as code (Git CI/CD) ou IA appliquée à la cybersécurité.

Responsabilités

• Détection : concevoir et développer de nouvelles règles et cas d’usage de détection.
• Intégration : intégrer de nouvelles sources de logs et développer les connecteurs.
• Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse).
• Industrialisation : fiabiliser et industrialiser les outils de cybersécurité.
• IA : participer aux réflexions et expérimentations sur l’usage de l’IA en surveillance et en réponse à incident.

Connaissances

SOC/CSIRT exp.

Detection engineering

Python scripting

MITRE ATT&CK knowledge

Detection as code, CI/CD

Outils

Splunk

Elastic Stack

QRadar

Azure Sentinel

Description du poste

Himeo recherche un expert SOC/CSIRT pour renforcer son CSIRT et industrialiser les capacités de détection et de réponse. Vous travaillerez avec les équipes SOC, infrastructure et projets, en concevant des règles de détection, en intégrant de nouvelles sources de logs et en automatisant les processus opérationnels.

Vous participerez à l’évolution vers une surveillance pilotée par la menace, en explorant l’IA appliquée et les approches MITRE ATT&CK, et vous aurez l’occasion d’intervenir sur des