Dans le cadre du renforcement de nos équipes, nous recherchons un Ingénieur SOC orienté Detection Engineering, capable de transformer les nouvelles menaces et les besoins de sécurité en scénarios de détection concrets, testés et opérationnels.
Vous intégrerez une équipe Security Operations existante et participerez à l’évolution de son dispositif de supervision et de détection, dans un environnement exigeant où la qualité des alertes et la capacité à détecter rapidement les comportements suspects sont essentielles.
Missions
Vos principales responsabilités en tant que consultant(e) :
Au sein de l’équipe SOC, vous serez notamment amené à :
- Analyser les nouveaux composants et flux IT afin d’identifier les éléments pertinents à intégrer dans la supervision sécurité.
- Concevoir de nouveaux use cases de détection à partir des besoins de sécurité et des scénarios d’attaque identifiés.
- Traduire ces besoins en règles et scénarios exploitables dans les solutions SIEM et EDR.
- Implémenter, ajuster et tester les règles de détection afin d'améliorer leur pertinence et limiter les faux positifs.
- Participer à l’analyse d’alertes de sécurité et contribuer à la qualification des événements détectés.
- Collaborer avec les différents interlocuteurs techniques afin de comprendre les flux, systèmes et composants à monitorer.
- Faire évoluer les mécanismes de détection en fonction des nouvelles menaces et des techniques d’attaque observées.
- Documenter les scénarios développés et assurer leur maintien dans le temps.
- Participer à l’amélioration continue des processus et capacités du SOC
Environnement technique
- ELK / Elastic Security
- Microsoft Sentinel
- Cybereason
- Microsoft Defender
- Windows / Linux
- Antivirus / EDR
- Firewalls
- Mail Gateways
- Proxies / Reverse Proxies
- MITRE ATT&CK
- TTP
- Développement et optimisation de règles de détection