Ingénieur Cybersécurité CSIRT - Detection Engineering & Automation (H/F)

Vos missions En tant qu'Ingénieur Cybersécurité, vous interviendrez notamment sur les activités suivantes : Detection Engineering & Security Monitoring Concevoir, développer et améliorer les règles et mécanismes de détection des menaces. Contribuer à l'enrichissement de la couverture de détection du SOC. Intégrer de nouvelles sources de logs et de données de sécurité. Participer à l'amélioration des capacités d'investigation et de qualification des incidents. Exploiter les renseignements sur les menaces (Threat Intelligence) pour faire évoluer les scénarios de détection. Automatisation & Industrialisation Développer des scripts, outils et connecteurs permettant d'automatiser les activités opérationnelles du SOC/CSIRT. Industrialiser les processus de collecte, d'analyse et de traitement des événements de sécurité. Contribuer à l'intégration et à l'interconnexion des différentes solutions de cybersécurité. Optimiser les workflows de détection, d'investigation et de réponse à incident. Participer à l'amélioration continue des outils et processus de sécurité. Innovation & Intelligence Artificielle Participer aux réflexions et expérimentations autour de l'utilisation de l'IA dans les opérations de cybersécurité. Étudier les possibilités d'automatisation et d'assistance à l'analyse des événements de sécurité. Contribuer à l'identification de cas d'usage IA permettant d'améliorer l'efficacité opérationnelle du SOC et du CSIRT. Environnement technique Selon les solutions déployées, vous pourrez intervenir sur les technologies et domaines suivants : SIEM / Security Analytics : Splunk, Microsoft Sentinel, Elastic Security ou équivalent. Automatisation / Scripting : Python, PowerShell, Bash. SOAR & Orchestration : automatisation des workflows de sécurité et développement de playbooks. Intégration & Développement : API REST, connecteurs, intégration de sources de données. Threat Detection : MITRE ATT&CK, Sigma, IOC, TTP. Threat Intelligence : exploitation et enrichissement de renseignements sur les menaces. Environnements techniques : Linux, Windows, réseaux et infrastructures de sécurité. IA appliquée à la cybersécurité : expérimentation de solutions d'assistance à l'analyse et à l'automatisation. De formation supérieure en informatique ou cybersécurité, vous disposez d'une expérience confirmée dans les environnements SOC, CSIRT ou Security Engineering. Vous possédez notamment : Une solide compréhension des mécanismes de détection des cybermenaces et des processus de réponse à incident. Une expérience significative dans le développement de règles de détection et l'exploitation de solutions SIEM. De bonnes compétences en développement et scripting, idéalement Python. Une expérience dans l'intégration d'outils de cybersécurité via API et le développement de connecteurs. Une bonne connaissance des mécanismes d'automatisation des opérations de sécurité. Une compréhension des techniques d'attaque et des méthodologies de détection associées. Une expérience en Detection Engineering, SOAR, Threat Intelligence ou IA appliquée aux opérations de cybersécurité constituera un véritable atout. Au-delà des compétences techniques, nous recherchons une personne autonome, rigoureuse, curieuse et force de proposition, capable de contribuer activement à l'évolution des capacités techniques d'un CSIRT.