Expert Detection Engineering / Splunk – SOC

CYCLAD FRANCE; Paris; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

Cyclad Group recrute un Expert Detection Engineering / Splunk au sein d’une équipe SOC pour renforcer l’ingénierie de détection et l’amélioration continue des dispositifs de sécurité.

Vous traiterez les constats Purple Team, concevrez et optimiserez les règles Splunk, et participerez à l’automatisation avec Cortex XSOAR. Le poste implique un rôle de référent technique auprès des analystes SOC.

Formación

• Expérience en cybersécurité et SOC requise.
• Maîtrise de Splunk et du SPL pour concevoir des détections.
• Connaissance de Cortex XSOAR et de l’automatisation des flux.
• Capacité à rédiger guides d’investigation et à former les analystes.
• Connaissance du cadre MITRE ATT&CK et des méthodes Detection-as-Code.

Responsabilidades

• Traiter les constats des exercices Purple Team et le backlog Detection Engineering.
• Concevoir, développer et faire évoluer des cas d’usage de détection (Detection-as-Code).
• Développer et optimiser les règles de corrélation Splunk pour réduire les faux positifs.
• Réaliser des revues de code des règles et garantir les standards techniques.
• Support technique aux analystes SOC L2 lors d’investigations complexes et cas sensibles.
• Rédiger et maintenir fiches et guides d’investigation SOC L1/L2.
• Participer à l’automatisation avec Cortex XSOAR et analyser les journaux multi-sources.
• Contribuer à l’amélioration continue des capacités de détection et d’investigation.

Conocimientos

Detection engineering

Purple Team

Investigation support

Herramientas

Splunk

Cortex XSOAR

Python

Descripción del empleo

Contexte de la mission

Au sein d'une équipe SOC, notre client recherche un(e) Expert(e) Detection Engineering / Splunk afin de renforcer ses activités d'ingénierie de détection et d'amélioration continue des dispositifs de sécurité.

L'intervenant(e) sera chargé(e) de traiter les constats issus des exercices Purple Team et de contribuer à la gestion du backlog Detection Engineering.

Il/Elle interviendra notamment dans la conception, le développement et l'optimisation des règles de détection Splunk, selon une approche Detection-as-Code. Il/Elle jouera également un rôle de référent technique auprès des analystes SOC, en particulier pour les investigations complexes et les situations sensibles.

La mission inclut également la revue de code, la production de guides d'investigation et la contribution à l'automatisation des traitements récurrents à l'aide de Cortex XSOAR.

Principales missions et responsabilités

Dans le cadre de cette mission, vos principales responsabilités seront les suivantes :

• Traiter les constats remontés lors des exercices Purple Team et les éléments du backlog Detection Engineering.

• Concevoir, développer et faire évoluer des cas d'usage de détection selon une approche Detection-as-Code.

• Développer et optimiser les règles de corrélation Splunk afin d'améliorer la pertinence des alertes et de réduire les faux positifs.

• Réaliser des revues de code des règles de détection et garantir le respect des standards techniques de l'équipe.

• Apporter un support technique aux analystes SOC L2 lors d'investigations complexes et prendre en charge les cas sensibles.

• Assurer un rôle de référent technique auprès des analystes et contribuer au partage des bonnes pratiques.

• Concevoir, rédiger et maintenir des fiches et guides d'investigation destinés aux analystes SOC L1 et L2.

• Participer à l'automatisation des traitements récurrents à l'aide de Cortex XSOAR.

• Analyser et corréler des journaux provenant de différentes sources de sécurité et d'infrastructure.

• Contribuer à l'amélioration continue des capacités de détection et d'investigation du SOC.

Nous recherchons un profil expérimenté en cybersécurité, disposant d'une forte expertise en environnement SOC et en ingénierie de détection.

Le candidat devra être capable d'intervenir aussi bien sur des sujets techniques complexes que sur l'accompagnement des équipes opérationnelles.

Une bonne maîtrise de Splunk, du langage SPL, des techniques d'investigation et de la conception de règles de détection est indispensable.

Une expérience dans des environnements SOC utilisant des solutions d'automatisation telles que Cortex XSOAR sera particulièrement appréciée.

Environnement technique

• SIEM : Splunk, SPL

• SOAR : Cortex XSOAR

• EDR : Solutions EDR

• Scripting : Python

• Systèmes : Windows, Linux, Active Directory

• Framework : MITRE ATT&CK

• Méthodologie : Detection-as-Code, Purple Team, Detection Engineering