Ingénieur Cybersécurité – Détection & IA (SOC) – Aix

Idna; Aix-en-Provence; Hybrid; EUR 55,000 - 65,000; Full time

Job summary

Idna recherche un Ingénieur Cybersécurité pour concevoir et optimiser des scénarios de détection, développer des connecteurs SIEM/SOAR et automatiser les flux de données de sécurité à Aix-en-Provence.

Vous travaillerez sur l’intégration de l’IA dans les activités SOC/CSIRT, avec des livrables techniques et des tableaux de bord pour suivre l’efficacité des détections. Poste en mode hybride avec 2 jours à distance.

Qualifications

• Expérience en détection et réponse dans un SOC.
• Maîtrise des règles SPL, Sigma et YARA.
• Compétences en développement Python/PowerShell/Bash.
• Connaissance de Splunk et Risk-Based Alerting.
• Capacité à industrialiser l’automatisation et l’intégration des sources de logs.

Responsibilities

• Concevoir et développer de nouveaux scénarios de détection et optimiser les règles.
• Développer les connecteurs entre SIEM, SOAR, CTI et EDR/NDR.
• Automatiser des tâches via Python/PowerShell/Bash et scripts d’intégration.
• Participer à l’intégration de nouvelles sources de logs et à l’automatisation des détections et réponses.
• Contribuer à l’IA et à l’intégration IA/LLM dans les activités SOC/CSIRT.
• Rédiger la documentation technique et les dossiers d’architecture et de mise en production.

Skills

Detection engineering

SPL

Sigma rules

YARA

Python

PowerShell

Bash

Threat hunting

Risk-Based Alerting

SIEM

SOAR

CTI

NDR

Investigation tooling

Tools

Splunk Enterprise Security

SIEM

SOAR

EDR

NDR

CTI tools

Job description

Idna recherche un Ingénieur Cybersécurité pour concevoir et optimiser des scénarios de détection, développer des connecteurs SIEM/SOAR et automatiser les flux de données de sécurité à Aix-en-Provence.

Vous travaillerez sur l’intégration de l’IA dans les activités SOC/CSIRT, avec des livrables techniques et des tableaux de bord pour suivre l’efficacité des détections. Poste en mode hybride avec 2 jours à distance.