Descriptif du poste:\n\nLe techlead gère tout ou partie de l'expertise technique du bureau et la mise en œuvre des projets afférents.\nDescriptif des missions\nEn tant que pilote en détection d'intrusions, vous êtes en charge de la conception et la mise en œuvre d'une capacité opérationnelle et maîtrisée. Vous contribuez à la chaîne de détection des incidents, en concevant des méthodes de détection à l'état de l'art. En tant que TechLead, vous coordonnez les activités du bureau dans votre domaine de compétence (Détection Linux) et pilotez les échanges avec les autres bureaux et divisions au sujet des logiques de détection. Vous apportez un recul critique et bienveillant aux travaux de vos collègues, vous définissez la politique de détection Linux de l'agence, vous veillez à la cohérence de la Détection Linux avec le dispositif de Détection global, notamment vis-à-vis des autres facettes Système (Windows, Sysmon, etc.) et de la supervision Réseau.\nVos activités principales :\n- Coordonner les activités du bureau dans ses missions de détection sur les systèmes Linux ;\n* Encadrer techniquement les ingénieur.e.s en détection, et veiller à la montée en compétences de l'équipe et au développement de l'expertise ;\n* Maintenir de bonnes relations formelles ou informelles avec vos interlocuteurs (reporting à la hiérarchie, échanges inter-équipes ou avec d'autres techlead, proposition d'amélioration des processus organisationnels, etc.) ;\n* Garantir la réactivité et la qualité des productions de votre équipe pour répondre aux besoins des métiers ;\n* Réaliser une veille technologique et des études prospectives (budget, usage des ressources, etc.) ;\n* Participer à la conception d'outils de détection (signatures, algorithmes...) et d'exploitation de la chaîne de détection ;\n* Caractériser des phénomènes suspects ou malveillants affectant les systèmes d'information supervisés ;\n* Soutenir les analystes du SOC sur les investigations approfondies ou la compréhension des alertes et des événements de sécurité ;\n* Maintenir en conditions opérationnelles et de sécurité les dispositifs déployés ;\n* Apporter une expertise de détection sur certaines opérations de cyberdéfense, au profit des équipes de réponses à incident ;\n* Rédiger des documents techniques ;\n* Assurer l'interface technique avec les bénéficiaires du site pilote pour les projets d'innovation de la Division.\n\nProfil recherché:\n\nIssu-e d'une formation de niveau 7 (école d'ingénieur ou équivalent), vous disposez d'une expérience professionnelle significative (8 ans minimum) en cybersécurité, dont une part substantielle en détection d'intrusions, en SOC ou en réponse à incident.\nVous avez développé une expertise technique reconnue sur les problématiques de détection, en particulier sur les environnements Linux, et avez déjà exercé un rôle de référent technique, d'expert ou de TechLead.\nVous êtes en capacité de concevoir, structurer et faire évoluer des capacités de détection à l'échelle de systèmes d'information complexes. À ce titre, vous avez contribué à :\n* la définition de stratégies de détection,\n* la conception de chaînes de détection complètes (collecte, normalisation, corrélation, alerting),\n* la mise en place de standards techniques et bonnes pratiques.\nVous justifiez d'une expérience opérationnelle solide, incluant la gestion d'incidents de sécurité significatifs, et êtes à l'aise dans des environnements exigeants, potentiellement en situation de crise.\nEn tant que TechLead, vous avez démontré votre capacité à :\n* encadrer techniquement des ingénieur-e-s,\n* réaliser des revues techniques approfondies,\n* accompagner la montée en compétence d'une équipe,\n* porter une vision technique et arbitrer des choix structurants.\nVous avez également une appétence pour les activités d'innovation et de prospective, et avez pu contribuer à :\n* l'élaboration de nouvelles méthodes de détection,\n* le prototypage d'outils ou d'algorithmes,\n* l'exploration de nouvelles sources de données ou approches (détection comportementale, threat hunting, etc.).\nUne expérience dans des environnements à forte criticité (grands SI, OIV, administrations, cloud à grande échelle) ainsi qu'une capacité à interagir avec des acteurs multiples (équipes internes, partenaires, bénéficiaires) seront particulièrement appréciées\n \nCompétences attendues :\n* Excellente maîtrise des systèmes d'exploitation Linux (et bonnes connaissances Windows)\n* Solide expérience des outils de détection et de supervision (SIEM, EDR,logs systèmes et réseau)\n* Bonne compréhension des architectures de collecte et traitement de données de sécurité\n* Capacité à développer et prototyper (Python ou équivalent)\n* Maîtrise des concepts de détection avancée (MITRE ATT&CK, threat hunting, corrélation, etc.)\n* Expérience en réponse à incident cyber, forensic ou investigation avancée\n* Capacité à prendre du recul, modéliser des processus et définir une stratégie technique\n* Excellen