Ingénieur Cybersécurité Soc - Detection Engineer H/F - Blackbart

Contexte de la mission

Nous recherchons pour l'un de nos clients un(e) Ingénieur(e) Cybersécurité SOC / Detection Engineer afin de renforcer son équipe sécurité.

Vous interviendrez sur les activités opérationnelles de détection et de réponse aux incidents de sécurité, depuis l'investigation et la qualification des événements jusqu'à l'amélioration continue des capacités de détection.

La mission comporte également une forte composante Detection Engineering, avec la création, le tuning et la validation de règles de détection adaptées aux nouvelles menaces et vulnérabilités.

Vos missions

- Analyser, qualifier et investiguer les alertes et incidents de sécurité.
- Assurer le suivi des incidents et vulnérabilités jusqu'à leur résolution.
- Collaborer avec les différentes équipes internes et externes impliquées dans les investigations.
- Capitaliser sur les incidents rencontrés et contribuer à l'amélioration des processus de réponse.
- Développer de nouvelles règles et nouveaux scénarios de détection.
- Optimiser les règles existantes afin de réduire les faux positifs et améliorer la pertinence des alertes.
- Tester et valider les règles de détection avant leur mise en production.
- Documenter les règles, scénarios et procédures associés.
- Automatiser certaines activités et processus SOC.
- Assurer une veille régulière sur les nouvelles menaces, vulnérabilités et techniques d'attaque.
- Participer aux astreintes de l'équipe, notamment les week-ends et jours fériés.

Compétences recherchées

Vous disposez d'au moins 5 ans d'expérience en cybersécurité, idéalement dans un environnement SOC opérationnel.

Vous maîtrisez :

- Les environnements SIEM et le développement de règles de détection.
- Les langages de requête SPL, KQL et/ou XQL.
- Les environnements Windows et Active Directory (ADDS).
- Les fondamentaux réseaux et les différentes solutions de sécurité.
- Le scripting, notamment Shell ou autres langages permettant l'automatisation des activités SOC.
- L'investigation et la qualification d'événements de sécurité.

Des compétences en SOAR, forensic, pentest, techniques d'attaque et automatisation seront particulièrement appréciées.

Une expérience dans un environnement audiovisuel ainsi qu'un bon niveau d'anglais constituent également des atouts.

Expérience : 5 ans minimum
Astreintes : participation aux astreintes de l'équipe (week-ends et jours fériés)

BlackBart est une société de conseil spécialisée en cybersécurité, qui accompagne les entreprises dans la sécurisation de leurs environnements et de leurs activités. De la gouvernance aux opérations - GRC, SOC, pentest, vCISO/vDPO et IA - BlackBart combine expertise technique, proximité et engagement pour construire une cybersécurité durable.