Ingénieur(e ) Cybersécurité H/F

NXO France; Venelles; On-site; EUR 60,000 - 90,000; Full time

Job summary

NXO France recherche un Ingénieur Cybersécurité pour concevoir et faire évoluer les détections et les intégrations SIEM/SOAR/CTI. Vous développerez des règles, connecteurs et automatisations, en veillant à la réduction des faux positifs et à l’efficacité du SOC.

Diplômé Bac+5 avec environ 7 ans d’expérience, vous maîtrisez Python/PowerShell/Bash, Splunk et MITRE ATT&CK, et vous savez mener des projets d’intégration et d’IA dans le SOC.

Qualifications

• Formation bac+5 ou équivalent en cybersécurité ou domaine similaire.
• Expérience d’environ 7 ans en conception et développement de règles de détection.
• Bonne maîtrise des outils SIEM/SOAR/CTI/EDR/NDR et MITRE ATT&CK.
• Maîtrise des langages d’automatisation : Python, PowerShell, Bash.
• Bonne communication et sens du service.

Responsibilities

• Concevoir et développer des scénarios de détection.
• Mettre à jour les règles et réduire les faux positifs.
• Concevoir et maintenir les modèles de corrélation et de scoring avec le RBA de Splunk.
• Assurer le transfert vers les équipes SOC.
• Participer à l’élaboration de tableaux de bord d’efficacité des détections.
• Développer et maintenir les connecteurs entre SIEM, SOAR, CTI, EDR, NDR.
• Écrire des scripts et outils d’automatisation en Python, PowerShell, Bash.
• Intégrer de nouvelles sources de logs et équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer aux projets d’automatisation de la détection et de la réponse à incident.
• Maintenir la documentation technique des intégrations.
• Veiller à l’intégration de l’IA et à la sécurité des usages dans le SOC/CSIRT.
• Conduire des analyses et proposer des améliorations opérationnelles.

Skills

Détection

Automatisation

Analyse vulnérabilités

Education

Bac+5 ou équivalent

Tools

SIEM

SOAR

CTI

EDR

NDR

Splunk

MITRE ATT&CK

Job description

Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service).

Mission 1/ Detection Engineer

• Concevoir et développer de nouveaux scénarios de détection.
• Mettre à jour et optimiser les règles existantes.
• Réduire les faux positifs et améliorer la pertinence des alertes.
• Développer et maintenir des règles SPL, Sigma, YARA
• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.
• Définir les indicateurs de risque, les objets de risque et les mécanismes d’agrégation permettant une priorisation efficace des alertes de sécurité.
• Exploiter les retours d’expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.
• Réaliser les tests, recettes et validations avant passage en production.
• Participer à la définition de tableaux de bord de suivi de l’efficacité des détections.
• Assurer le transfert des contenus développés vers les équipes SOC.

Mission 2/

• Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d’investigation, etc.).
• Développer des scripts et outils d’automatisation en Python, PowerShell, Bash ou technologies équivalentes.
• Participer à l’intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d’investigation.
• Participer aux projets d’automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité.
• Contribuer à l’amélioration de la qualité des données exploitées par le SOC.
• Maintenir la documentation technique des intégrations mises en oeuvre.

Mission 3/ Innovation et intégration de l’IA au sein du SOC/CSIRT

• Réaliser une veille sur les solutions d’IA appliquées à la cybersécurité.
• Participer à la définition de la stratégie d’intégration de l’IA dans les activités de surveillance et de réponse à incident.
• Identifier les cas d’usage permettant d’améliorer l’efficacité opérationnelle des analystes SOC et CSIRT.
• Contribuer à l’expérimentation et à l’évaluation de solutions basées sur les LLM, l’IA générative ou les systèmes agentiques.
• Participer à la conception de mécanismes d’assistance à l’investigation, à l’analyse d’alertes et à la génération de contenus de détection.
• Contribuer aux réflexions sur l’architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l’intégration avec les outils de cybersécurité existants.
• Participer à l’évaluation des risques liés à l’usage de l’IA et à la définition des mesures de maîtrise associées.

De formation supérieure bac +5 ou équivalent, vous justifiez d’environ 7 années d’expérience sur la conception, le développement et l’administration de règles de détection.Vous avez de solides compétences sur des solutions de SIEM, SOAR, CTI, EDR, NDR et sur le framework MITRE ATT&CK.Vous avez une bonne maîtrise des outils d’automatisation : en Python, PowerShell, Bash ou technologies équivalentes.Vous avez la capacité à effectuer des analyses de vulnérabilités et à gérer des incidents de sécurité.Vous avez le sens du service et de l’écoute, un esprit d’analyse et rigueur.Vous êtes autonome, curieux et avez une excellente communication orale et écrite.