Ingénieur détection cyber – SIEM / SOAR / IA

Zeroday Cyber Academy; Marseille; Hybrid; EUR 101,000 - 157,000; Part time

Job summary

Octopus Group recherche un ingénieur détection cyber freelance pour renforcer les capacités de détection d’un SOC au sein d’un grand groupe international. Vous concevrez et améliorerez les scénarios de détection tout en développant l’utilisation de l’intelligence artificielle et de l’analyse avancée pour réduire les faux positifs.

Localisation Marseille avec télétravail partiel, mission freelance. Vous travaillerez en collaboration avec les équipes SOC, automatisation, CTI, Forensics et Purple

Qualifications

• Expérience en détection cyber et SOC.
• Connaissance du cadre MITRE ATT&CK et de ses usages.
• Maîtrise des concepts d’IA/ML appliqués à la cybersécurité.

Responsibilities

• Évaluer les règles, dashboards et cas d’usage existants pour identifier les lacunes.
• Concevoir et optimiser les corrélations, seuils et listes d’exclusion.
• Développer et maintenir la couverture MITRE ATT&CK.
• Exploiter les capacités d’analyse comportementale, de ML et d’IA des plateformes SIEM/XDR.
• Identifier les cas d’usage IA à forte valeur opérationnelle et conduire des proofs of concept.
• Collaborer avec les équipes SOC, automatisation, CTI, Forensics et Purple Team.
• Contribuer aux pipelines CI/CD et à l’automatisation SOAR.
• Documenter les playbooks et procédures, mesurer l’efficacité des détections.

Skills

Détection avancée

Règles & corrélations

MITRE ATT&CK

IA/ML cybersécurité

Collaboration SOC

Tools

SIEM/XDR

SOAR

CI/CD pipelines

Job description

Contexte

Octopus Group recherche un ingénieur détection cyber pour renforcer les capacités de détection d'un SOC au sein d'un grand groupe international. Vous concevrez et améliorerez les scénarios de détection tout en développant l'utilisation de l'intelligence artificielle et de l'analyse avancée pour réduire les faux positifs.

Vos missions

• Évaluer les règles, tableaux de bord et cas d'usage existants pour identifier les lacunes de couverture.
• Concevoir et optimiser les corrélations, seuils, règles et listes d'exclusion.
• Développer et maintenir la couverture MITRE ATT&CK.
• Exploiter les capacités d'analyse comportementale, de machine learning et d'IA des plateformes SIEM/XDR.
• Identifier les cas d'usage IA à forte valeur opérationnelle et conduire des preuves de concept.
• Collaborer avec les équipes SOC, automatisation, CTI, Forensics et Purple Team.
• Contribuer aux pipelines CI/CD et à l'automatisation SOAR.
• Documenter les playbooks et procédures, mesurer l'efficacité des détections et accompagner les membres moins expérimentés.

Localisation

Marseille avec télétravail partiel, selon les modalités de la mission. Mission freelance.