CSIRT - Detection Engineer H/F

Groupe ADSN; Venelles; On-site; EUR 65,000 - 90,000; Full time

Job summary

Groupe ADSN recherche un Detection Engineer en CDI pour la Direction de la Sécurité Opérationnelle, au sein de l'équipe CSIRT Tierless. Vous concevrez et améliorerez les mécanismes de détection, développerez des règles et des automatisations, et participerez à l’intégration de nouvelles technologies au SOC/CSIRT.

Vous analyserez les incidents, testerez les solutions et contribuerez à l’industrialisation des processus de surveillance, avec des opportunités d’innovation autour de l’IA et des

Qualifications

• Maîtrise des règles de détection et de leur optimisation.
• Connaissance des environnements SIEM et des mécanismes de corrélation.
• Compréhension CTI, Threat Hunting et MITRE ATT&CK.

Responsibilities

• Concevoir et améliorer les capacités de détection et réduire les faux positifs.
• Développer et maintenir des règles SPL, Sigma et YARA et des modèles de corrélation.
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Concevoir des connecteurs et outils d’automatisation pour le SOC/CSIRT.
• Contribuer à des projets d’IA appliquée à la cybersécurité et à l’architecture IA.

Skills

Règles de détection

SIEM & corrélation

CTI & MITRE ATT&CK

Automatisation & scripting

Collaboration inter-équipes

IA cybersécurité

Tools

Python

PowerShell

Bash

Job description

La Direction de la Sécurité Opérationnelle de l'ADSN ouvre un poste de Detection Engineer en CDI. Rattaché au Manager de la Sécurité Opérationnelle, vous rejoignez une équipe CSIRT Tierless (10 personnes) en charge de l'ensemble du cycle de gestion des incidents, de la détection à la résolution. Vous contribuez au développement et à l'amélioration continue des capacités de détection, d'automatisation et d'innovation du SOC et du CSIRT.

Votre mission consiste à concevoir, développer et maintenir les mécanismes de détection permettant d'identifier les menaces de cybersécurité, tout en contribuant à l'industrialisation des processus de surveillance et à l'intégration de nouvelles technologies au sein du SOC et du CSIRT.

Vos Missions

1/ Concevoir et améliorer les capacités de détection

• Concevoir et développer de nouveaux scénarios de détection afin d'améliorer la couverture de surveillance du SOC
• Mettre à jour et optimiser les règles de détection existantes
• Réduire les faux positifs et améliorer la pertinence des alertes de sécurité
• Développer et maintenir des règles SPL, Sigma et YARA
• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security
• Définir les indicateurs de risque et les mécanismes de priorisation des alertes.
• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la Cyber Threat Intelligence (CTI) pour enrichir les capacités de détection
• Réaliser les tests, recettes et validations avant mise en production
• Participer à la définition de tableaux de bord permettant de mesurer l'efficacité des dispositifs de détection

2/ Développer les automatisations et intégrations du SOC / CSIRT

• Développer et maintenir les connecteurs entre les différentes plateformes de sécurité
• Développer des scripts et outils d'automatisation
• Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans le SIEM
• Industrialiser les enrichissements CTI et les processus d'investigation
• Contribuer aux projets d'automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité
• Participer à l'amélioration continue de la qualité des données exploitées par le SOC
• Maintenir la documentation technique des intégrations réalisées

3/ Participer à l'innovation et à l'intégration de l'IA au sein du SOC / CSIRT

• Assurer une veille sur les solutions d’IA en cybersécurité
• Identifier les cas d’usage à valeur ajoutée pour la surveillance et la réponse à incident
• Expérimenter des solutions fondées sur les LLM, l’IA générative et les systèmes agentiques
• Concevoir des mécanismes d’assistance à l’investigation et à l’analyse d’alertes
• Contribuer à l’architecture des plateformes IA, à la gouvernance des données, à leur intégration aux outils de cybersécurité et à l’évaluation des risques associés

Profil

Au-delà de votre formation, vous justifiez dau moins 6 ans d'expérience en cybersécurité, dont 2 ans minimum en Detection Engineering ou sur des missions équivalentes de création et d'optimisation de règles de détection.

Vous avez déjà évolué au sein d'un SOC mature, idéalement sur des fonctions SOC N3, et êtes capable de transformer une menace identifiée en scénario de détection exploitable par les équipes opérationnelles.

Votre Bagage Technique

• Maîtrise de la conception et de l'optimisation de règles de détection
• Expérience des environnements SIEM et des mécanismes de corrélation
• Connaissance des approches CTI, Threat Hunting et du référentiel MITRE ATT&CK
• Maîtrise des outils d'automatisation et du scripting (Python, PowerShell, Bash)
• Capacité à collaborer avec de multiples acteurs (architectes, intégrateurs, exploitation, CTI, gestion des vulnérabilités...) afin de construire des dispositifs de détection adaptés aux enjeux métier
• Intérêt marqué pour les sujets d'automatisation et d'intelligence artificielle appliqués à la cybersécurité

Au-delà de vos compétences, vous vous inscrivez dans les valeurs de l'équipe :

• Forte capacité d'analyse et esprit critique
• Autonomie et force de proposition
• Aisance relationnelle et goût du travail transversal
• Esprit d'équipe, partage de connaissances et amélioration continue
• Capacité à évoluer dans un environnement dynamique où les priorités peuvent évoluer rapidement

Pourquoi nous rejoindre et notre process

Ce Que Nous Vous Proposons

• Un périmètre de cybersécurité riche et stimulant
• Une large autonomie dans les choix techniques
• Des moyens et outils performants pour mener vos missions
• Une équipe expérimentée, bienveillante et collaborative
• Des opportunités d'innovation autour de l'automatisation et de l'IA appliquées à la cybersécurité

Dans le cadre du processus de recrutement, des prises de références professionnelles pourront être réalisées, avec l’accord préalable du candidat, afin de vérifier l’adéquation de son profil avec les exigences du poste. Les informations recueillies sont strictement limitées à l’évaluation des compétences professionnelles, conformément à la réglementation applicable en matière de protection des données, et, restent confidentielles.