Spécialiste Détection Cybersécurité H / F

Thales; Élancourt; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de cybersécurité en Île-de-France recherche un(e) Spécialiste Détection Cybersécurité pour rejoindre l'équipe Security Engineers. Vous serez responsable de former des équipes techniques, concevoir des technologies de détection, et mettre à jour la stratégie de détection. Un diplôme d'ingénieur, 3 ans d'expérience, et une maîtrise des technologies comme Splunk ou ELK sont requis. Le poste nécessite également un bon niveau d'anglais.

Qualifications

• Diplôme d’une école d’ingénieur ou équivalent avec au moins 3 ans d'expériences.
• Examen d'expertise sur au moins une technologie de détection.
• Bonne culture cybersécurité, connaissances en infrastructures systèmes et réseaux.

Responsabilités

• Former et accompagner les équipes techniques sur les technologies de détection.
• Concevoir et faire évoluer la matrice de détection selon MITRE ATT&CK.
• Mettre à jour la stratégie de détection et participer aux comités clients.

Connaissances

Détection d'incidents de sécurité

Connaissances en cybersécurité

Maîtrise de Splunk

Compétences en Python / Bash

Formation

Diplôme d’ingénieur ou équivalent

Outils

GitLab

ELK

Harfanglab

SEKOIA

MS Sentinel

XSOAR

Description du poste

Overview

Notre département CyberSecurity Operations Center (CSOC) assure une surveillance 24 / 7 des systèmes d’information clients via 11 SOC mondiaux. En tant que Spécialiste Détection Cybersécurité au sein de l’équipe Security Engineers, vos principales missions :

• Former et accompagner les équipes techniques sur les technologies de détection ;
• Concevoir, faire évoluer et garantir la matrice de détection selon les cadres comme MITRE ATT&CK ;
• Mettre à jour la stratégie de détection et participer aux comités clients ;
• Étendre et améliorer les périmètres de supervision et les règles de détection sur les plateformes SIEM ;
• Fournir une assistance technique et automatiser les processus pour optimiser l’efficacité ;
• Enrichir la base de détection avec le support de l’Intelligence Artificielle ;
• Apporter votre expertise aux projets commerciaux et technologiques ;
• Participer ponctuellement aux rotations opérationnelles et aux présentations clients.

Votre profil

• Diplômé d’une école d’ingénieur ou équivalent, avec au moins 3 ans d’expériences en détection d’incidents de sécurité
• Vous êtes experts sur au moins une de ces technologies : Splunk, ELK, Harfanglab, SEKOIA, MS Sentinel, ou XSOAR.
• Bonne culture cybersécurité (menaces, vulnérabilités, cyberdéfense) et solides connaissances en infrastructures systèmes et réseaux
• La maîtrise de GitLab, Python / Bash et une certification SANS sont des atouts
• Bon niveau d’anglais écrit et oral, indispensable pour les projets internationaux