Dans le cadre du développement de nos activités en cybersécurité auprès d'un grand acteur du secteur aéronautique, nous recrutons un Ingénieur Build SOC expérimenté. Vous aurez un rôle clé dans l'intégration et l'optimisation de la solution SPLUNK au sein du SOC, avec une expertise spécifique sur les sondes IDS FireEye. Vos missions : - Concevoir, intégrer et maintenir les solutions de supervision et de détection basées sur SPLUNK - Déployer et configurer les sondes IDS/IPS, notamment FireEye - Développer et optimiser les cas d'usage SOC, tableaux de bord et règles de corrélation - Automatiser et industrialiser les processus de collecte et d'analyse - Collaborer avec les équipes opérationnelles pour garantir l'efficacité de la surveillance et de la détection - Assurer la documentation technique et le transfert de compétences Environnement technique : - SIEM : SPLUNK - Sondes IDS : FireEye - Protocoles réseaux et environnements critiques - Outils d'orchestration SOC et automatisation - Formation supérieure en informatique ou cybersécurité - Expérience confirmée en environnement SOC (build et/ou run) - Maîtrise avancée de la solution SPLUNK (intégration, administration, développement de cas d'usage) - Connaissances solides en réseaux et expertise sur les sondes FireEye - Connaissance des méthodologies et normes de cybersécurité (ISO 27001, NIST, EBIOS.) - Capacité d'analyse, rigueur et autonomie - Bon relationnel et sens du travail en équipe