Ingénieur Cybersécurité – Freelance, IA & Automatisation SOC (Aix)

Zeroday Cyber Academy; Aix-en-Provence; Hybrid; EUR 54,000 - 66,000; Full time

Job summary

La société Zeroday Cyber Academy recherche un(e) Ingénieur Cybersécurité en freelance pour Aix-en-Provence. Vous concevrez des scénarios de détection, développerez des connecteurs et participerez à l’intégration d’IA avancée dans le SOC/CSIRT.

Les missions couvrent la détection, l’automatisation, l’intégration de sources, et l’amélioration continue des processus de sécurité. Démarrage rapide et collaboration avec les équipes SOC.

Responsibilities

• Concevoir et développer de nouveaux scénarios de détection ; mettre à jour et optimiser les règles existantes.
• Réduire les faux positifs et améliorer la pertinence des alertes.
• Développer et maintenir des règles SPL, Sigma, YARA.
• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.
• Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité.
• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.
• Réaliser les tests, recettes et validations avant passage en production.
• Participer à la définition de tableaux de bord de suivi de l'efficacité des détections.
• Assurer le transfert des contenus développés vers les équipes SOC.
• Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation).
• Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.
• Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d'investigation.
• Participer aux projets d'automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité.
• Contribuer à l'amélioration de la qualité des données exploitées par le SOC.
• Maintenir la documentation technique des intégrations mises en œuvre.
• Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité.
• Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident.
• Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT.
• Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques.
• Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection.
• Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants.
• Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées.

Job description

La société Zeroday Cyber Academy recherche un(e) Ingénieur Cybersécurité en freelance pour Aix-en-Provence. Vous concevrez des scénarios de détection, développerez des connecteurs et participerez à l’intégration d’IA avancée dans le SOC/CSIRT.

Les missions couvrent la détection, l’automatisation, l’intégration de sources, et l’amélioration continue des processus de sécurité. Démarrage rapide et collaboration avec les équipes SOC.