Notre département CyberSecurity Operations Center (CSOC) assure une surveillance 24 / 7 des systèmes d’information clients via 11 SOC mondiaux. En tant que Spécialiste Détection Cybersécurité au sein de l’équipe Security Engineers, vos principales missions :
- Former et accompagner les équipes techniques sur les technologies de détection ;
- Concevoir, faire évoluer et garantir la matrice de détection selon les cadres comme MITRE ATT&CK ;
- Mettre à jour la stratégie de détection et participer aux comités clients ;
- Étendre et améliorer les périmètres de supervision et les règles de détection sur les plateformes SIEM ;
- Fournir une assistance technique et automatiser les processus pour optimiser l’efficacité ;
- Enrichir la base de détection avec le support de l’Intelligence Artificielle ;
- Apporter votre expertise aux projets commerciaux et technologiques ;
- Participer ponctuellement aux rotations opérationnelles et aux présentations clients.
Votre profil
Diplômé d’une école d’ingénieur ou équivalent, avec au moins 3 ans d’expériences en détection d’incidents de sécurité
Vous êtes experts sur au moins une de ces technologies : Splunk, ELK, Harfanglab, SEKOIA, MS Sentinel, ou XSOAR.
Bonne culture cybersécurité (menaces, vulnérabilités, cyberdéfense) et solides connaissances en infrastructures systèmes et réseauxLa maîtrise de GitLab, Python / Bash et une certification SANS sont des atoutsBon niveau d’anglais écrit et oral, indispensable pour les projets internationaux