Ingénieur(e ) Cybersécurité H/F

FAYAT Group; Aix-en-Pévèle; Híbrido; EUR 55.000 - 65.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Télétravail 2 j/sem

Localisation Aix-en-Provence

Package global ~60K€

TJM ~550€

Descripción de la vacante

Le groupe FAYAT Group recherche un Ingénieur Cybersécurité pour accompagner son client dans le secteur des services, avec une expertise forte en détection et intégration SIEM/SOAR. Le poste implique l’industrialisation des flux, le développement d’outils et la collaboration avec les équipes SOC/CSIRT.

Vous justifiez d’environ 7 années d’expérience et maitrisez MITRE ATT&CK, Python, PowerShell et Bash. Posture hybride avec 2 jours en télétravail, localisation Aix-en-Provence, package attractif.

Formación

• Diplômé(e) Bac+5 ou équivalent, avec environ 7 ans d’expérience en conception, développement et administration de règles de détection.
• Solides compétences sur SIEM, SOAR, CTI, EDR, NDR et sur le cadre MITRE ATT&CK.
• Maîtrise des outils d’automatisation (Python, PowerShell, Bash) et capacité à gérer les incidents de sécurité.
• Rigueur, sens du service et excellente communication orale et écrite.

Responsabilidades

• Concevoir et développer de nouveaux scénarios de détection et optimiser les règles existantes.
• Développer et maintenir des connecteurs entre SIEM, SOAR, CTI, EDR, NDR et autres outils.
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer à l’intégration et à l’automatisation de la détection et de la réponse à incident.
• Élaborer des tableaux de bord et documents d’architecture et d’intégration.
• Maintenir la documentation technique et les règles de détection.
• Contribuer à l’évaluation et à l’utilisation de solutions IA dans le SOC/CSIRT.

Conocimientos

SIEM

SOAR

CTI

EDR

NDR

MITRE ATT&CK

Python

PowerShell

Bash

Analyse vulnérabilités

Gestion incidents

Communication

Educación

BAC+5 ou équivalent

Herramientas

Python

PowerShell

Bash

Descripción del empleo

Description du poste et Missions

Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service).

Mission 1/ Detection Engineer

• Concevoir et développer de nouveaux scénarios de détection.
• Mettre à jour et optimiser les règles existantes.
• Réduire les faux positifs et améliorer la pertinence des alertes.
• Développer et maintenir des règles SPL, Sigma, YARA
• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.
• Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité.
• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.
• Réaliser les tests, recettes et validations avant passage en production.
• Participer à la définition de tableaux de bord de suivi de l'efficacité des détections.
• Assurer le transfert des contenus développés vers les équipes SOC.

Mission 2/

• Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.).
• Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.
• Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d'investigation.
• Participer aux projets d'automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité.
• Contribuer à l'amélioration de la qualité des données exploitées par le SOC.
• Maintenir la documentation technique des intégrations mises en oeuvre.

Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT

• Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité.
• Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident.
• Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT.
• Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques.
• Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection.
• Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants.
• Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées.

Livrables attendus :

• Connecteurs et développements d'intégration opérationnels.
• Scripts et outils d'automatisation documentés
• Dossiers d'architecture et d'intégration.
• Procédures d'exploitation et de maintenance.
• Matrice des flux et dépendances techniques.
• Rapports de qualification et de recette.
• Documentation technique des développements réalisés.
• Catalogue de règles et scénarios de détection.
• Documentation technique des cas d'usage.
• Rapports d'optimisation et de réduction des faux positifs.
• Matrice de couverture MITRE ATT&CK.
• Dossiers de recette et de mise en production.
• Tableaux de bord de suivi des performances de détection.

Avantages & Perspectives

• Localisation du poste : Aix-en-Provence
• Date de démarrage : 26/10/2026
• Distanciel : 2 jrs/semaine
• Rémunération : package global +/- 60 K selon profil (Politique d'intéressement en place depuis 2015)
• TJM : +/- 550€ selon profil

Profil recherché

• De formation supérieure bac +5 ou équivalent, vous justifiez d'environ 7 années d'expérience sur la conception, le développement et l'administration de règles de détection.
• Vous avez de solides compétences sur des solutions de SIEM, SOAR, CTI, EDR, NDR et sur le framework MITRE ATT&CK.
• Vous avez une bonne maîtrise des outils d'automatisation : en Python, PowerShell, Bash ou technologies équivalentes.
• Vous avez la capacité à effectuer des analyses de vulnérabilités et à gérer des incidents de sécurité.
• Vous avez le sens du service et de l'écoute, un esprit d'analyse et rigueur.
• Vous êtes autonome, curieux et avez une excellente communication orale et écrite.