CSIRT - Detection Engineer H/F in Venelles

La Direction de la Sécurité Opérationnelle de l'ADSN ouvre un poste de Detection Engineer en CDI.

Rattaché au Manager de la Sécurité Opérationnelle, vous rejoignez une équipe CSIRT Tierless (10 personnes) en charge de l'ensemble du cycle de gestion des incidents, de la détection à la résolution.

Vous contribuez au développement et à l'amélioration continue des capacités de détection, d'automatisation et d'innovation du SOC et du CSIRT.

Votre mission consiste à concevoir, développer et maintenir les mécanismes de détection permettant d'identifier les menaces de cybersécurité, tout en contribuant à l'industrialisation des processus de surveillance et à l'intégration de nouvelles technologies au sein du SOC et du CSIRT.

• Vos Missions
• 1/ Concevoir et améliorer les capacités de détection
• Concevoir et développer de nouveaux scénarios de détection afin d'améliorer la couverture de surveillance du SOC
• Mettre à jour et optimiser les règles de détection existantes
• Réduire les faux positifs et améliorer la pertinence des alertes de sécurité
• Développer et maintenir des règles SPL, Sigma et YARA
• Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security
• Définir les indicateurs de risque et les mécanismes de priorisation des alertes.
• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la Cyber Threat Intelligence (CTI) pour enrichir les capacités de détection
• Réaliser les tests, recettes et validations avant mise en production
• Participer à la définition de tableaux de bord permettant de mesurer l'efficacité des dispositifs de détection
• 2/ Développer les automatisations et intégrations du SOC / CSIRT
• Développer et maintenir les connecteurs entre les différentes plateformes de sécurité
• Développer des scripts et outils d'automatisation
• Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans le SIEM
• Industrialiser les enrichissements CTI et les processus d'investigation
• Contribuer aux projets d'automatisation de la détection et de la réponse à incident.
• Assurer la qualification, les tests et la validation des flux de données de sécurité
• Participer à l'amélioration continue de la qualité des données exploitées par le SOC
• Maintenir la documentation technique des intégrations réalisées
• 3/ Participer à l'innovation et à l'intégration de l'IA au sein du SOC / CSIRT
• Assurer une veille sur les solutions d’IA en cybersécurité
• Identifier les cas d’usage à valeur ajoutée pour la surveillance et la réponse à incident
• Expérimenter des solutions fondées sur les LLM, l’IA générative et les systèmes agentiques
• Concevoir des mécanismes d’assistance à l’investigation et à l’analyse d’alertes
• Contribuer à l’architecture des plateformes IA, à la gouvernance des données, à leur intégration aux outils de cybersécurité et à l’évaluation des risques associés
• Profil

Au-delà de votre formation, vous justifiez d au moins 6 ans d'expérience en cybersécurité, dont 2 ans minimum en Detection Engineering ou sur des missions équivalentes de création et d'optimisation de règles de détection.

Vous avez déjà évolué au sein d'un SOC mature, idéalement sur des fonctions SOC N3, et êtes capable de transformer une menace identifiée en scénario de détection exploitable par les équipes opérationnelles.

• Votre Bagage Technique
• Maîtrise de la conception et de l'optimisation de règles de détection
• Expérience des environnements SIEM et des mécanismes de corrélation
• Connaissance des approches CTI, Threat Hunting et du référentiel MITRE ATT&CK
• Maîtrise des outils d'automatisation et du scripting (Python, Power Shell, Bash)
• Capacité à collaborer avec de multiples acteurs (architectes, intégrateurs, exploitation, CTI, gestion des vulnérabilités...) afin de construire des dispositifs de détection adaptés aux enjeux métier
• Intérêt marqué pour les sujets d'automatisation et d'intelligence artificielle appliqués à la cybersécurité
• Au-delà de vos compétences, vous vous inscrivez dans les valeurs de l'équipe :
• Forte capacité d'analyse et esprit critique
• Autonomie et force de proposition
• Aisance relationnelle et goût du travail transversal
• Esprit d'équipe, partage de connaissances et amélioration continue
• Capacité à évoluer dans un environnement dynamique où les priorités peuvent évoluer rapidement
• Pourquoi nous rejoindre et notre process
• Ce Que Nous Vous Proposons
• Un périmètre de cybersécurité riche et stimulant
• Une large autonomie dans les choix techniques
• Des moyens et outils performants pour mener vos missions
• Une équipe expérimentée, bienveillante et collaborative
• Des opportunités d'innovation autour de l'automatisation et de l'IA appliquées à la cybersécurité

Dans le cadre du processus de recrutement, des prises de références professionnelles pourront être réalisées, avec l’accord préalable du candidat, afin de vérifier l’adéquation de son profil avec les exigences du poste.

Les informations recueillies sont strictement limitées à l’évaluation des compétences professionnelles, conformément à la réglementation applicable en matière de protection des données, et, restent confidentielles.

#J-18808-Ljbffr