Ingénieur Cybersécurité – Détection & IA (Remote 2j)

iDNA; Paris; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Distanciel: 2 jours/semaine

Prime de cooptation 1000€ à l’embauche

Titres restaurants pris en charge à 60

Job summary

iDNA recherche un Ingénieur Cybersécurité pour accompagner son client dans le secteur des services. Vous concevrez et déploierez des scénarios de détection, développerez des règles et des intégrations SIEM/SOAR, tout en améliorant la pertinence des alertes et en réduisant les faux positifs.

Vous travaillerez sur l’intégration de sources de logs, l’automatisation avec Python/PowerShell/Bash et sur des projets d’IA appliquée à la cybersécurité au sein du SOC/CSIRT.

Qualifications

• Bac+5 ou équivalent en cybersécurité.
• 7 années d'expérience sur la conception, le développement et l’administration de règles de détection.
• Maîtrise des solutions SIEM/SOAR/CTI/EDR/NDR et du cadre MITRE ATT&CK.
• Maîtrise des outils d’automatisation : Python, PowerShell, Bash ou équivalents.

Responsibilities

• Concevoir et développer de nouveaux scénarios de détection et maintenir les règles.
• Développer des connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR).
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer à l’automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité.
• Contribuer à l’amélioration de la qualité des données exploitées par le SOC.

Skills

Cybersecurity

SIEM

SOAR

CTI

EDR

NDR

MITRE ATT&CK

Python

PowerShell

Bash

Automation

Investigation

Education

Bac+5 ou équivalent en cybersécurité

Tools

Splunk Enterprise Security

SPL

Sigma

YARA

Job description

iDNA recherche un Ingénieur Cybersécurité pour accompagner son client dans le secteur des services. Vous concevrez et déploierez des scénarios de détection, développerez des règles et des intégrations SIEM/SOAR, tout en améliorant la pertinence des alertes et en réduisant les faux positifs.

Vous travaillerez sur l’intégration de sources de logs, l’automatisation avec Python/PowerShell/Bash et sur des projets d’IA appliquée à la cybersécurité au sein du SOC/CSIRT.