Ingénieur(e) Cybersécurité à AixCDI - H/F

iDNA; Paris; Ibrido; EUR 70.000 - 95.000; Tempo pieno

Vantaggi offerti da questo lavoro

Distanciel: 2 jours/semaine

Prime de cooptation 1000€ à l’embauche

Titres restaurants pris en charge à 60

Descrizione del lavoro

iDNA recherche un Ingénieur Cybersécurité pour accompagner son client dans le secteur des services. Vous concevrez et déploierez des scénarios de détection, développerez des règles et des intégrations SIEM/SOAR, tout en améliorant la pertinence des alertes et en réduisant les faux positifs.

Vous travaillerez sur l’intégration de sources de logs, l’automatisation avec Python/PowerShell/Bash et sur des projets d’IA appliquée à la cybersécurité au sein du SOC/CSIRT.

Competenze

• Bac+5 ou équivalent en cybersécurité.
• 7 années d'expérience sur la conception, le développement et l’administration de règles de détection.
• Maîtrise des solutions SIEM/SOAR/CTI/EDR/NDR et du cadre MITRE ATT&CK.
• Maîtrise des outils d’automatisation : Python, PowerShell, Bash ou équivalents.

Mansioni

• Concevoir et développer de nouveaux scénarios de détection et maintenir les règles.
• Développer des connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR).
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer à l’automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité.
• Contribuer à l’amélioration de la qualité des données exploitées par le SOC.

Conoscenze

Cybersecurity

SIEM

SOAR

CTI

EDR

NDR

MITRE ATT&CK

Python

PowerShell

Bash

Automation

Investigation

Formazione

Bac+5 ou équivalent en cybersécurité

Strumenti

Splunk Enterprise Security

SPL

Sigma

YARA

Descrizione del lavoro

Nous Connaitre

Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines

clés de l'IT et les aide à créer de la valeur grâce à leur système d’information. Nous intervenons auprès des plus grandes entreprises françaises.

Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients.

Contexte

Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service).

Mission 1/ Detection Engineer

• Concevoir et développer de nouveaux scénarios de détection.


• Mettre à jour et optimiser les règles existantes.


• Réduire les faux positifs et améliorer la pertinence des alertes.


• Développer et maintenir des règles SPL, Sigma, YARA.


• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.


• Définir les indicateurs de risque, les objets de risque et les mécanismes d’agrégation permettant une priorisation efficace des alertes de sécurité.


• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.


• Réaliser les tests, recettes et validations avant passage en production.


• Participer à la définition de tableaux de bord de suivi de l’efficacité des détections.


• Assurer le transfert des contenus développés vers les équipes SOC.

Mission 2/

• Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.).


• Développer des scripts et outils d’automatisation en Python, PowerShell, Bash ou technologies équivalentes.


• Participer à l’intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.


• Industrialiser les enrichissements CTI et les processus d’investigation.


• Participer aux projets d’automatisation de la détection et de la réponse à incident.


• Assurer la qualification, les tests et la validation des flux de données de sécurité.


• Contribuer à l’amélioration de la qualité des données exploitées par le SOC.


• Maintenir la documentation technique des intégrations mises en oeuvre.

Mission 3/ Innovation et intégration de l’IA au sein du SOC/CSIRT

• Réaliser une veille sur les solutions d’IA appliquées à la cybersécurité.


• Participer à la définition de la stratégie d’intégration de l’IA dans les activités de surveillance et de réponse à incident.


• Identifier les cas d’usage permettant d’améliorer l’efficacité opérationnelle des analystes SOC et CSIRT.


• Contribuer à l’expérimentation et à l’évaluation de solutions basées sur les LLM, l’IA générative ou les systèmes agentiques.


• Participer à la conception de mécanismes d’assistance à l’investigation, à l’analyse d’alertes et à la génération de contenus de détection.


• Contribuer aux réflexions sur l’architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l’intégration avec les outils de cybersécurité existants.


• Participer à l’évaluation des risques liés à l’usage de l’IA et à la définition des mesures de maîtrise associées.

Livrables Attendus

• Connecteurs et développements d’intégration opérationnels.


• Scripts et outils d’automatisation documentés.


• Dossiers d’architecture et d’intégration.


• Procédures d’exploitation et de maintenance.


• Matrice des flux et dépendances techniques.


• Rapports de qualification et de recette.


• Documentation technique des développements réalisés.


• Catalogue de règles et scénarios de détection.


• Documentation technique des cas d’usage.


• Rapports d’optimisation et de réduction des faux positifs.


• Matrice de couverture MITRE ATT&CK.


• Dossiers de recette et de mise en production.


• Tableaux de bord de suivi des performances de détection.

Avantages & Perspectives

• Localisation du poste : Aix-en-Provence


• Date de démarrage : dès que possible


• Distanciel : 2 jrs/semaine

Vos Atouts

De formation supérieure bac +5 ou équivalent, vous justifiez d’environ 7 années d'expérience sur la conception, le développement et l’administration de règles de détection.

Vous avez de solides compétences sur des solutions de SIEM, SOAR, CTI, EDR, NDR et sur le framework MITRE ATT&CK.

Vous avez une bonne maîtrise des outils d’automatisation : en Python, PowerShell, Bash ou technologies équivalentes.

Vous avez la capacité à effectuer des analyses de vulnérabilités et à gérer des incidents de sécurité.

Vous avez le sens du service et de l’écoute, un esprit d’analyse et rigueur.

Vous êtes autonome, curieux et avez une excellente communication orale et écrite.

Les + chez iDNA :

• Possibilité de travailler en distanciel (rythme défini avec le client)


• Politique d’intéressement en place depuis 2015 (le taux varie entre 1 et 5%)


• Prime de cooptation de 1000€ à l’embauche d’un CDI


• Titres restaurants pris en charge à 60