Ingénieur Cybersécurité: Détection & Automatisation SOC

NXO France; Venelles; On-site; EUR 60,000 - 90,000; Full time

Job summary

NXO France recherche un Ingénieur Cybersécurité pour concevoir et faire évoluer les détections et les intégrations SIEM/SOAR/CTI. Vous développerez des règles, connecteurs et automatisations, en veillant à la réduction des faux positifs et à l’efficacité du SOC.

Diplômé Bac+5 avec environ 7 ans d’expérience, vous maîtrisez Python/PowerShell/Bash, Splunk et MITRE ATT&CK, et vous savez mener des projets d’intégration et d’IA dans le SOC.

Qualifications

• Formation bac+5 ou équivalent en cybersécurité ou domaine similaire.
• Expérience d’environ 7 ans en conception et développement de règles de détection.
• Bonne maîtrise des outils SIEM/SOAR/CTI/EDR/NDR et MITRE ATT&CK.
• Maîtrise des langages d’automatisation : Python, PowerShell, Bash.
• Bonne communication et sens du service.

Responsibilities

• Concevoir et développer des scénarios de détection.
• Mettre à jour les règles et réduire les faux positifs.
• Concevoir et maintenir les modèles de corrélation et de scoring avec le RBA de Splunk.
• Assurer le transfert vers les équipes SOC.
• Participer à l’élaboration de tableaux de bord d’efficacité des détections.
• Développer et maintenir les connecteurs entre SIEM, SOAR, CTI, EDR, NDR.
• Écrire des scripts et outils d’automatisation en Python, PowerShell, Bash.
• Intégrer de nouvelles sources de logs et équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer aux projets d’automatisation de la détection et de la réponse à incident.
• Maintenir la documentation technique des intégrations.
• Veiller à l’intégration de l’IA et à la sécurité des usages dans le SOC/CSIRT.
• Conduire des analyses et proposer des améliorations opérationnelles.

Skills

Détection

Automatisation

Analyse vulnérabilités

Education

Bac+5 ou équivalent

Tools

SIEM

SOAR

CTI

EDR

NDR

Splunk

MITRE ATT&CK

Job description

NXO France recherche un Ingénieur Cybersécurité pour concevoir et faire évoluer les détections et les intégrations SIEM/SOAR/CTI. Vous développerez des règles, connecteurs et automatisations, en veillant à la réduction des faux positifs et à l’efficacité du SOC.

Diplômé Bac+5 avec environ 7 ans d’expérience, vous maîtrisez Python/PowerShell/Bash, Splunk et MITRE ATT&CK, et vous savez mener des projets d’intégration et d’IA dans le SOC.