Detection Engineering Lead - Splunk & SOC

Cyclad Group; Paris; On-site; EUR 70,000 - 110,000; Full time

Job summary

Cyclad Group recrute un Expert Detection Engineering / Splunk au sein d’une équipe SOC pour renforcer l’ingénierie de détection et l’amélioration continue des dispositifs de sécurité.

Vous traiterez les constats Purple Team, concevrez et optimiserez les règles Splunk, et participerez à l’automatisation avec Cortex XSOAR. Le poste implique un rôle de référent technique auprès des analystes SOC.

Qualifications

• Expérience en cybersécurité et SOC requise.
• Maîtrise de Splunk et du SPL pour concevoir des détections.
• Connaissance de Cortex XSOAR et de l’automatisation des flux.
• Capacité à rédiger guides d’investigation et à former les analystes.
• Connaissance du cadre MITRE ATT&CK et des méthodes Detection-as-Code.

Responsibilities

• Traiter les constats des exercices Purple Team et le backlog Detection Engineering.
• Concevoir, développer et faire évoluer des cas d’usage de détection (Detection-as-Code).
• Développer et optimiser les règles de corrélation Splunk pour réduire les faux positifs.
• Réaliser des revues de code des règles et garantir les standards techniques.
• Support technique aux analystes SOC L2 lors d’investigations complexes et cas sensibles.
• Rédiger et maintenir fiches et guides d’investigation SOC L1/L2.
• Participer à l’automatisation avec Cortex XSOAR et analyser les journaux multi-sources.
• Contribuer à l’amélioration continue des capacités de détection et d’investigation.

Skills

Detection engineering

Purple Team

Investigation support

Tools

Splunk

Cortex XSOAR

Python

Job description

Cyclad Group recrute un Expert Detection Engineering / Splunk au sein d’une équipe SOC pour renforcer l’ingénierie de détection et l’amélioration continue des dispositifs de sécurité.

Vous traiterez les constats Purple Team, concevrez et optimiserez les règles Splunk, et participerez à l’automatisation avec Cortex XSOAR. Le poste implique un rôle de référent technique auprès des analystes SOC.