Detection Engineer Cyber Sécu H/F - collectivite

Information importanteType de contrat: FreelanceTaux journalier : Salaire selon profilLocalisation : Paris, FranceDate de démarrage :8 semaines ou plusMode de travail : HybridePublié le : 22 mai 2026Le besoinDévelopper et maintenir des cas d'usage de détection basés sur le framework MITRE ATT&CKExploiter et configurer la plateforme Palo Alto Cortex XSIAMAméliorer les règles existantes (tuning, réduction des faux positifs)Collaborer avec les équipes SOC/CSIRT (N3) pour le retour d'expérience incidentAutomatiser les processus de détection et d'investigation via scriptingAssurer une veille sur les nouvelles menaces et techniques d'attaqueDate de démarrage : 2 juilletLocalisation : La defenseRythme : 3 jours de télétravailMission longue duréeProfil recherchéCandidate profilexpérience :5 ans en SOC / CSIRT (niveau N3)2 ans minimum en Detection EngineeringSolide connaissance des tactiques, techniques et procédures (TTP)Maîtrise des environnements de détection avancésCompétences techniquesFramework : MITRE ATT&CKOutils : Palo Alto Cortex XSIAMScripting : Python, PowerShellCertifications (souhaitées)GIAC SEC599 (Defeating Advanced Adversaries)GIAC SEC699 (Purple Teaming / Detection Engineering)

• Altoffice
• Python
• PowerShell
• Scripting