Ingénieur Detection & Response

GazelTech; Bordeaux; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité à Bordeaux cherche un professionnel en détection et réponse aux menaces. Votre rôle consistera à développer des règles de détection, gérer des alertes de sécurité et automatiser les tâches de réponse. Vous bénéficierez d'une expérience pertinente d'au moins 4 ans dans le domaine, ainsi qu'une maîtrise des EDR et compétences en scripting. Rejoignez une équipe qui place la sécurité au cœur de ses activités.

Qualifications

• 4+ ans en détection et réponse aux menaces.
• Expérience en création de règles de détection.
• Connaissance des TTPs des acteurs de menaces.

Responsabilités

• Développer et tuner les règles de détection EDR/SIEM.
• Investiguer et remédier aux alertes de sécurité.
• Automatiser les tâches de réponse (SOAR).
• Participer au threat hunting.
• Optimiser les outils de détection.
• Documenter les procédures et les playbooks.

Connaissances

Détection et réponse aux menaces

Maîtrise des EDR (CrowdStrike, SentinelOne, Microsoft Defender)

Scripting en Python

Scripting en PowerShell

Description du poste

Vous concevrez et maintiendrez notre capacité de détection et réponse à Bordeaux.

Missions principales

• Développer et tuner les règles de détection EDR/SIEM;
• Investiguer et remédier aux alertes de sécurité;
• Automatiser les tâches de réponse (SOAR);
• Participer au threat hunting;
• Optimiser les outils de détection;
• Documenter les procédures et les playbooks.

Qualifications

• 4+ ans en détection et réponse aux menaces;
• Maîtrise des EDR (CrowdStrike, SentinelOne, Microsoft Defender);
• Expérience en création de règles de détection;
• Connaissance des TTPs des acteurs de menaces;
• Scripting : Python, PowerShell

GazelTech est une ESN française spécialisée en cybersécurité, cloud, data et réseaux. Née de la rencontre entre un ingénieur en cybersécurité et un banquier d'affaires, nous allions expertise technique solide et vision stratégique tournée vers la performance. Notre mission est de protéger les systèmes d'information de nos clients tout en les accompagnant dans leurs projets de transformation numérique. Nous plaçons la sécurité au cœur de vos activités, en alliant rigueur opérationnelle et innovation continue.