Ingénieur Cybersécurité: Détection, Automatisation & IA SOC

NXO company; Venelles; Hybrid; EUR 65,000 - 90,000; Full time

Job summary

NXO recherche un(e) Ingénieur Cybersécurité pour intervenir sur des solutions SIEM/SOAR/CTI et développer des règles de détection et des connecteurs d’intégration, afin d’améliorer la détection et la réponse aux incidents.

Vous concevrez des scripts en Python/PowerShell/Bash et participerez à l’intégration de l’IA dans le SOC/CSIRT, tout en assurant la traçabilité et la documentation des déploiements.

Qualifications

• Formation Bac+5 ou équivalent en cybersécurité.
• Environ 7 années d’expérience sur la conception, le développement et l’administration de règles de détection.
• Maîtrise des solutions SIEM, SOAR, CTI, EDR, NDR et du cadre MITRE ATT&CK.
• Maîtrise des outils d’automatisation : Python, PowerShell, Bash ou équivalents.

Responsibilities

• Concevoir et développer de nouveaux scénarios de détection.
• Mettre à jour et optimiser les règles existantes et réduire les faux positifs.
• Réduire les faux positifs et améliorer la pertinence des alertes.
• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.
• Assurer le transfert des contenus développés vers les équipes SOC.

Skills

Conception et détection

Analyse d’incidents

Automatisation (Python/PowerShell/Bash

Communication et reporting

Education

BAC+5 en cybersécurité ou informatique

Tools

SIEM

SOAR

CTI

EDR

NDR

MITRE ATT&CK

Job description

NXO recherche un(e) Ingénieur Cybersécurité pour intervenir sur des solutions SIEM/SOAR/CTI et développer des règles de détection et des connecteurs d’intégration, afin d’améliorer la détection et la réponse aux incidents.

Vous concevrez des scripts en Python/PowerShell/Bash et participerez à l’intégration de l’IA dans le SOC/CSIRT, tout en assurant la traçabilité et la documentation des déploiements.