Ingénieur Cybersécurité - Détection & IA | Distanciel 2j

Fayat; Aix-en-Provence; Hybride; EUR 54 000 - 66 000; Plein temps

Avantages offerts par ce poste

Localisation Aix-en-Provence

Distanciel : 2 jrs/semaine

Rémunération globale ~60 K

Résumé du poste

Fayat recherche un Ingénieur Cybersécurité pour concevoir et déployer des règles de détection avancées, avec une forte expérience sur SIEM, SOAR, CTI et MITRE ATT&CK.

Vous développerez des connecteurs et des scripts d’automatisation (Python/PowerShell/Bash), participerez à l’intégration de nouvelles sources de logs et contribuerez à l’intégration de l’IA dans les activités SOC/CSIRT. Poste basé à Aix-en-Provence, en mode hybride.

Qualifications

• De formation supérieure bac +5 ou équivalent, vous justifiez d’environ 7 années d’expérience sur la conception, le développement et l’administration de règles de détection.
• Solides compétences sur SIEM, SOAR, CTI, EDR, NDR et le cadre MITRE ATT&CK.
• Maîtrise des outils d’automatisation : Python, PowerShell, Bash ou équivalents.

Responsabilités

• Concevoir et développer de nouveaux scénarios de détection et optimiser les règles existantes.
• Développer des scripts et outils d’automatisation; intégrer nouvelles sources de logs et équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d’investigation; participer à des projets d’automatisation de la détection et de la réponse.
• Assurer le transfert des contenus développés vers les équipes SOC/CSIRT et maintenir la documentation technique des intégrations.

Connaissances

SIEM

SOAR

CTI

EDR

NDR

MITRE ATT&CK

Python

PowerShell

Bash

Automation

IA & LLM

Formation

Bac+5 ou équivalent

Outils

Splunk

Sigma

YARA

Description du poste

Fayat recherche un Ingénieur Cybersécurité pour concevoir et déployer des règles de détection avancées, avec une forte expérience sur SIEM, SOAR, CTI et MITRE ATT&CK.

Vous développerez des connecteurs et des scripts d’automatisation (Python/PowerShell/Bash), participerez à l’intégration de nouvelles sources de logs et contribuerez à l’intégration de l’IA dans les activités SOC/CSIRT. Poste basé à Aix-en-Provence, en mode hybride.