Descriptif du poste:\n\nContexte de la mission\nNous recherchons pour l'un de nos clients un(e) Ingénieur(e) Cybersécurité SOC / Detection Engineer afin de renforcer son équipe sécurité.\nVous interviendrez sur les activités opérationnelles de détection et de réponse aux incidents de sécurité, depuis l'investigation et la qualification des événements jusqu'à l'amélioration continue des capacités de détection.\nLa mission comporte également une forte composante Detection Engineering, avec la création, le tuning et la validation de règles de détection adaptées aux nouvelles menaces et vulnérabilités.\nVos missions\n* Analyser, qualifier et investiguer les alertes et incidents de sécurité.\n* Assurer le suivi des incidents et vulnérabilités jusqu'à leur résolution.\n* Collaborer avec les différentes équipes internes et externes impliquées dans les investigations.\n* Capitaliser sur les incidents rencontrés et contribuer à l'amélioration des processus de réponse.\n* Développer de nouvelles règles et nouveaux scénarios de détection.\n* Optimiser les règles existantes afin de réduire les faux positifs et améliorer la pertinence des alertes.\n* Tester et valider les règles de détection avant leur mise en production.\n* Documenter les règles, scénarios et procédures associés.\n* Automatiser certaines activités et processus SOC.\n* Assurer une veille régulière sur les nouvelles menaces, vulnérabilités et techniques d'attaque.\n* Participer aux astreintes de l'équipe, notamment les week-ends et jours fériés.\n\nProfil recherché:\n\nCompétences recherchées\nVous disposez d'au moins 5 ans d'expérience en cybersécurité, idéalement dans un environnement SOC opérationnel.\nVous maîtrisez :\n* Les environnements SIEM et le développement de règles de détection.\n* Les langages de requête SPL, KQL et/ou XQL.\n* Les environnements Windows et Active Directory (ADDS).\n* Les fondamentaux réseaux et les différentes solutions de sécurité.\n* Le scripting, notamment Shell ou autres langages permettant l'automatisation des activités SOC.\n* L'investigation et la qualification d'événements de sécurité.\nDes compétences en SOAR, forensic, pentest, techniques d'attaque et automatisation seront particulièrement appréciées.\nUne expérience dans un environnement audiovisuel ainsi qu'un bon niveau d'anglais constituent également des atouts.\nExpérience : 5 ans minimum\nAstreintes : participation aux astreintes de l'équipe (week-ends et jours fériés)