Ingénieur Soc - Siem & Threat Intelligence H/F - CYBERTRIBE

QUAND L'EXPERTISE CYBER RENCONTRE LE COLLECTIF !

Cybertribe, c'est une tribu d'experts passionnés par la cybersécurité.
Notre mission ? Protéger, anticiper et sécuriser les environnements numériques les plus sensibles. 🛡️
Mais ce qui fait vraiment la différence, ce sont les femmes et les hommes qui composent la Tribu.

Au-delà de l'expertise technique, nous cultivons une approche humaine, engagée et collaborative. Chez Cybertribe, chacun est acteur, chacun compte, et nous avançons ensemble pour relever les défis cyber d'aujourd'hui et de demain. 🚀

Dans le cadre du renforcement de ses capacités en cybersécurité, notre client recherche un(e) Cybersecurity Threat Detection Engineer afin de renforcer les capacités de détection de son SOC.

Vous interviendrez sur la conception, le développement et l'optimisation des stratégies de détection des menaces, en exploitant les technologies SIEM, SOAR et XDR, ainsi que les approches innovantes basées sur l'intelligence artificielle et le Machine Learning.

Vous travaillerez en étroite collaboration avec les équipes spécialisées en cybersécurité (SOC, CTI, Forensics et Purple Team).

Vos missions

Concevoir, développer et optimiser des règles et cas d'usage de détection au sein des plateformes SIEM.

Améliorer les mécanismes de détection afin de réduire les faux positifs.

Renforcer la couverture des menaces en s'appuyant sur le framework MITRE ATT&CK.

Exploiter l'IA et le Machine Learning pour améliorer les capacités de détection.

Développer des mécanismes de corrélation, des playbooks et des tableaux de bord.

Automatiser les analyses et les traitements à l'aide de Python et PowerShell.

Collaborer avec les équipes CTI, Forensics et Purple Team.

Assurer la documentation technique des développements et proposer des axes d'amélioration continue.

Vous êtes diplômé(e) en informatique ou en cybersécurité, ou disposez d'une expérience équivalente.

Vous justifiez d'une expérience significative en détection des menaces et en ingénierie de détection au sein d'un SOC.

Compétences techniques attendues :

Maîtrise des plateformes SIEM, SOAR et XDR.

Bonne connaissance de Google SecOps, Microsoft Sentinel et Microsoft Defender XDR.

Maîtrise des stratégies et règles de détection.

Connaissance du framework MITRE ATT&CK.

Compétences en scripting Python et PowerShell.

Connaissances en IA et Machine Learning appliqués à la cybersécurité.

Certifications appréciées :
CEH, ECSA, OSCP, CompTIA CySA+, Microsoft SC-200 ou certifications SANS.

Une expérience dans les secteurs du transport, du shipping ou de la logistique serait un plus.

• XDR
• Python
• Intelligence artificielle
• PowerShell
• Machine learning
• Cyber-sécurité