POSTE : Ingénieur Soc - Sekoia H/F DESCRIPTION : Au sein d'un SOC intervenant sur des environnements critiques, vous participerez à l'amélioration continue des capacités de détection et de réponse aux incidents de sécurité pour plusieurs clients. À ce titre, vous serez amené à : - Définir et mettre en oeuvre des stratégies de collecte et de détection des événements de sécurité. - Développer et maintenir des règles de détection sur SEKOIA ainsi que des parseurs (YARA-L). - Concevoir des playbooks et fiches réflexes pour automatiser les investigations (XSOAR). - Optimiser les règles de détection afin de réduire les faux positifs et améliorer la qualité des alertes. - Participer à l'automatisation des processus de détection et de réponse aux incidents. - Conseiller les clients sur l'amélioration de leur posture de détection. - Participer aux comités projets et assurer le suivi des activités ainsi que le reporting. PROFIL : Issu(e) d'une formation en informatique ou cybersécurité, vous justifiez de 2 à 5 ans d'expérience au sein d'un SOC. Vous maîtrisez notamment : - Expérience sur SEKOIA - Les solutions SOAR, notamment XSOAR. - La création de règles de détection, la corrélation d'événements et le parsing de logs. - Les environnements Linux et Windows. - Les protocoles réseaux et les fondamentaux de la cybersécurité. - Les langages de scripting (Python, Bash). - GitLab et les processus d'automatisation. - Les outils de gestion de logs (Rsyslog, Bindplane). Vous disposez de solides compétences en investigation, en traitement des incidents de sécurité et en analyse SOC. Autonome, rigoureux(se) et curieux(se), vous appréciez le travail en équipe et possédez un bon sens de la communication. Anglais courant (écrit et oral) requis.