Ingénieur Détection SOC — Détection & Automatisation SI

SAFRAN SA (FRANCE); Puteaux; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Safran recherche un ingénieur Détection pour le Global SOC, rattaché à la Direction de la Sécurité des Systèmes d’Information. Vous vous occuperez du cycle de vie des règles de détection (SPL Splunk, Sigma, YARA) et du développement selon une approche Detection-as-Code (GitLab).

Vous étudierez les menaces, identifierez les sources de données, et contribuerez à l’automatisation des processus (SOAR) tout en collaborant avec les analystes SOC et le CERT.

Qualifications

• Connaissance des concepts de détection et de Sûreté des systèmes d’information.
• Maîtrise des outils et méthodologies de détection et d’investigation.
• Bonne compréhension des flux MITRE ATT&CK et des sources de données de sécurité.

Responsabilités

• Concevoir et faire évoluer des use cases de détection et des playbooks d’investigation et de réponse.
• Améliorer le service Détection: réduire le bruit et augmenter la pertinence des alertes.
• Étudier les menaces et adapter les règles de détection selon MITRE ATT&CK et les outils en place.
• Identifier les sources de données nécessaires et documenter chaque règle (objectif, fonctionnement, limites).
• Versionner les développements dans GitLab via le workflow Detection-as-Code et les MR.
• Tester les règles en laboratoire avec des scénarios d’attaque et des jeux de données synthétiques, puis documenter les résultats.
• Collaborer avec le CERT et les équipes SOC pour assurer le partage d’informations et l’automatisation (SOAR).

Connaissances

Detection-as-Code

Threat intelligence

Rule development

Incident response

Collaboration

Outils

Splunk ES

SPL Splunk

Sigma

YARA

GitLab

MITRE ATT&CK

Description du poste

Safran recherche un ingénieur Détection pour le Global SOC, rattaché à la Direction de la Sécurité des Systèmes d’Information. Vous vous occuperez du cycle de vie des règles de détection (SPL Splunk, Sigma, YARA) et du développement selon une approche Detection-as-Code (GitLab).

Vous étudierez les menaces, identifierez les sources de données, et contribuerez à l’automatisation des processus (SOAR) tout en collaborant avec les analystes SOC et le CERT.