Expert SOC / Detection Engineer (H/F) - 75

Mindquest; Paris; Hybrid; EUR 55,000 - 90,000; Full time

Job summary

Mindquest recherche un Expert SOC / Detection Engineer confirmé ou senior pour renforcer une équipe SOC et prendre en charge des missions de détection avancées.

Le poste exige au moins 5 ans d'expérience, maîtrise des règles SIEM, MITRE ATT&CK, analyse de logs et développement de playbooks SOAR. Démarrage ASAP, contrat de 3 mois renouvelable, localisation 94 avec possibilités de remote.

Qualifications

• Minimum 5 ans d'expérience en SOC.
• Expertise en détection, SIEM et écriture de règles.
• Bonne connaissance MITRE ATT&CK et cartographie de couverture.
• Maîtrise de l'analyse des logs Windows/Linux/EDR et réseau.
• Expérience avec Playbooks SOAR et rédaction de procédures.
• Connaissance de TheHive et MISP appréciée.

Responsibilities

• Amélioration des règles SIEM.
• Stratégies de détection/collecte.
• Playbooks et automatisation.
• Accompagnement des analystes SOC.

Skills

SIEM / Detection Engineering

MITRE ATT&CK

Analyse des logs

Playbooks / SOAR

Accompagnement SOC

Rédaction / animation d’ateliers

Tools

TheHive

MISP

Logpoint

Job description

Pour renforcer l'équipe de notre client, nous recherchons rapidement un Expert SOC / Detection Engineer confirmé ou senior, disposant d’au moins 5 ans d’expérience en environnement SOC.

En tant que tel vos missions seront de:

• Amélioration des règles SIEM
• Stratégies de détection/collecte
• Playbooks et automatisation
• Accompagnement des analystes SOC

Vos compétences:

• SIEM / Detection Engineering : conception, optimisation et documentation de règles de détection ;
• Maîtrise de MITRE ATT&CK et cartographie de la couverture de détection ;
• Analyse et exploitation des logs : AD, Windows/Sysmon, Linux, EDR, FW, Proxy, VPN, DNS, Entra ID ;
• Conception de playbooks de réponse aux incidents et automatisation SOAR ;
• Bonnes capacités de rédaction, animation d’ateliers et transfert de compétences
• Expérience Logpoint / TheHive / MISP particulièrement appréciée.

Démarrage ASAPDurée: 3 mois renouvelableLieu 94 + remote