Ingénieur Cybersécurité: Détection et Automatisation SIEM

FAYAT Group; Aix-en-Pévèle; Hybride; EUR 55 000 - 65 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 j/sem

Localisation Aix-en-Provence

Package global ~60K€

TJM ~550€

Résumé du poste

Le groupe FAYAT Group recherche un Ingénieur Cybersécurité pour accompagner son client dans le secteur des services, avec une expertise forte en détection et intégration SIEM/SOAR. Le poste implique l’industrialisation des flux, le développement d’outils et la collaboration avec les équipes SOC/CSIRT.

Vous justifiez d’environ 7 années d’expérience et maitrisez MITRE ATT&CK, Python, PowerShell et Bash. Posture hybride avec 2 jours en télétravail, localisation Aix-en-Provence, package attractif.

Qualifications

• Diplômé(e) Bac+5 ou équivalent, avec environ 7 ans d’expérience en conception, développement et administration de règles de détection.
• Solides compétences sur SIEM, SOAR, CTI, EDR, NDR et sur le cadre MITRE ATT&CK.
• Maîtrise des outils d’automatisation (Python, PowerShell, Bash) et capacité à gérer les incidents de sécurité.
• Rigueur, sens du service et excellente communication orale et écrite.

Responsabilités

• Concevoir et développer de nouveaux scénarios de détection et optimiser les règles existantes.
• Développer et maintenir des connecteurs entre SIEM, SOAR, CTI, EDR, NDR et autres outils.
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer à l’intégration et à l’automatisation de la détection et de la réponse à incident.
• Élaborer des tableaux de bord et documents d’architecture et d’intégration.
• Maintenir la documentation technique et les règles de détection.
• Contribuer à l’évaluation et à l’utilisation de solutions IA dans le SOC/CSIRT.

Connaissances

SIEM

SOAR

CTI

EDR

NDR

MITRE ATT&CK

Python

PowerShell

Bash

Analyse vulnérabilités

Gestion incidents

Communication

Formation

BAC+5 ou équivalent

Outils

Python

PowerShell

Bash

Description du poste

Le groupe FAYAT Group recherche un Ingénieur Cybersécurité pour accompagner son client dans le secteur des services, avec une expertise forte en détection et intégration SIEM/SOAR. Le poste implique l’industrialisation des flux, le développement d’outils et la collaboration avec les équipes SOC/CSIRT.

Vous justifiez d’environ 7 années d’expérience et maitrisez MITRE ATT&CK, Python, PowerShell et Bash. Posture hybride avec 2 jours en télétravail, localisation Aix-en-Provence, package attractif.