Ingénieur-e de détection SOC F/H in Nanterre

h3 Informations générales

Entité de rattachement

Safran est un groupe international de haute technologie opérant dans les domaines de l'aéronautique (propulsion, équipements et intérieurs), de l'espace et de la défense. Sa mission : contribuer durablement à un monde plus sûr, où le transport aérien devient toujours plus respectueux de l'environnement, plus confortable et plus accessible. Implanté sur tous les continents, le Groupe emploie 110 000 collaborateurs pour un chiffre d'affaires de 31,3 milliards d'euros en 2025, et occupe, seul ou en partenariat, des positions de premier plan mondial ou européen sur ses marchés. brSafran est la 2ème entreprise du secteur aéronautique et défense du classement « World's Best Companies 2025 » du magazine TIME.brParce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.

Référence

Description du poste

Intitulé du poste

Ingénieur-e de détection SOC F/H

Type contrat

CDI

Statut (CSP)

Ingénieur Cadre

Temps de travail

Temps complet

Parlons de votre future mission

Le poste est positionné au sein du Global SOC en charge de la supervision et la protection des systèmes d'information du groupe Safran. Il est rattaché à la Direction de la Sécurité des Systèmes d'Information.brL'Ingénieur de détection rejoint le pôle Ingénierie de Détection du SOC et intervient sur l'ensemble du cycle de vie des règles de détection, recherche qualification, développement, validation tests, maintenance tuning, sur le périmètre Splunk ES en s'appuyant sur une démarche Detection-as-Code (GitLab).brDétection amélioration continuebr

• Participer à la création et à l'amélioration des use cases de détection ainsi qu'aux playbooks de détection, investigation et réponsebr
• Contribuer à l'amélioration continue du service Détection : réduction du bruit, augmentation de la pertinence des alertes, renforcement de la couverture MITRE ATTCKbrIngénierie de détection (cycle de vie complet)br
• Étudier les menaces et techniques d'attaque ciblées (référentiel MITRE ATTCK) pour déterminer les stratégies de détection adaptées aux outils en placebr
• Identifier les sources de données et champs requis ; documenter chaque règle (objectif, fonctionnement, limites, faux positifs attendus, actions à mener en cas d'alerte)br
• Concevoir et développer des règles de détection (SPL Splunk, Sigma, YARA) permettant d'identifier des comportements suspects ou malveillantsbr
• Versionner l'ensemble des développements dans GitLab selon le workflow Detection-as-Code (branches, merge requests, revue de code)brValidation testsbr
• Tester et valider les règles avant mise en production à l'aide de scénarios reproduisant des attaques réelles (Atomic Red Team, datasets synthétiques type attack_data)br
• Documenter les résultats de test (taux de détection, faux positifs observés, performance)brMaintenance et tuningbr
• Ajuster et améliorer les règles existantes : traiter les demandes de tuning (réduction des faux positifs) de manière documentéebrCollaboration opérationnelle br
• Exploiter la threat intelligence transmise par le CERT pour concevoir et affiner les détectionsbr
• Échanger avec les analystes SOC pour s'assurer qu'ils disposent des informations nécessaires à l'analyse des alertes livréesbr
• Échanger avec les équipes de threat hunting et sécurité offensive pour intégrer leurs constats dans les règles de détectionbr
• Contribuer aux travaux d'automatisation des processus de détection (SOAR)

Mais encore ? (avantages, spécificités, ...)

Périmètre d'intervention brOutils : Splunk ES, SOAR, EDR, NDRbrEnvironnement surveillé : Active Directory, postes de travail, serveurs, infrastructure réseau, AWS, VPN, FW, WAF, DDI, mail gateway, proxy, AV, ...brRéférentiels : MITRE ATTCKbrProcessus : GitLab (pipeline Detection-as-Code)

Parlons de vous

Savoir-faire et compétences techniquesbr- Expérience de 5 ans minimum en SOC, détection, Threat Hunting ou Blue Teambr- Bonne maîtrise de l'anglaisbr- Maitrise des technologies SIEM Splunk, SOAR, EDR, IDS/IPSbr- Connaissance des techniques d'attaques et d'intrusionsbr- Pratique dans les technologies (VPN, FW, WAF, DDI, mail gateway, proxy, AV ...)br- Développement de règles de sécurités (SPL, SIGMA, YARA)br- Analyse de journaux d'évènementsbr- Connaissances avancées des systèmes Windows et Linuxbr- Connaissance des frameworks MITRE ATTCK et Atomic Red Teambr- Pratique du Detection-as-Code (Git/GitLab) brConnaissance de l'activitébrCompréhension des enjeux d'un SOC de grande envergure (détection, réponse à incident, threat hunting) et du cycle de vie complet d'une règle de détection, de la qualification à la mise en production

Localisation du poste

Localisation du poste

Europe, France, Ile de France, HAUTS-DE-SEINE (92)

Ville

5, Rue Bellini, La Défense 10, Puteaux, Nanterre, Hauts-de-Seine, Île-de-France, France

Critères candidat

Niveau d'études min. requis

BAC+5

Niveau d'expérience min. requis

Supérieure à 5 ans

Langues

• Français (Courant)
• Anglais (Intermédiaire)