Dans le cadre du renforcement d?une équipe cybersécurité (CSIRT/SOC) au sein d?un grand groupe basé à Aix-en-Provence, nous recherchons un Ingénieur Cybersécurité expérimenté pour contribuer à la montée en maturité des dispositifs de détection et de supervision de sécurité. ? Vos missions : Intégrer et paramétrer des composants de cyberdéfense à destination du SOC/CSIRT Définir des scénarios de menace (use cases), créer et documenter des règles de détection dans Splunk ES (SPL) Mettre en ?uvre des stratégies de supervision sur des systèmes critiques Déployer de nouvelles solutions de sécurité et affiner la détection des attaques émergentes Coordonner avec les équipes projets pour intégrer les exigences sécurité dans les mises en production Participer à la documentation des règles de détection (bluebooks, tableaux de bord, reporting) ? Livrables attendus : Cahiers de détection (logique SPL, périmètre, criticité) Bluebooks scénarisés (déclencheurs, actions attendues, plans de réponse) Reporting analytique sur les incidents de sécurité détectés