Description du poste : Dans le cadre du renforcement de son CSIRT, nous recherchons un Ingénieur Cybersécurité (H/F) pour rejoindre nos équipes sur Venelles afin de contribuer à l'amélioration continue du niveau de sécurité de son système d'information. Le poste requiert une bonne polyvalence, un esprit rigoureux, ainsi qu'une forte autonomie dans l'analyse des risques et la mise en œuvre des dispositifs de détection. Vos missions principales :***Intégration de composants de CyberDéfense à destination du SOC/CSIRT. * Déploiement de solutions de sécurité et mise en place de stratégies de détection adaptées. * Paramétrage avancé pour la détection des menaces émergentes, en tenant compte du contexte métier. * Accompagnement des équipes projets dans la prise en compte des scénarios redoutés. * Définition et implémentation de stratégies de supervision pour les systèmes critiques. * Soutien actif aux équipes CSIRT dans le développement des capacités de détection et de surveillance. * Identification des logs nécessaires pour assurer l'efficacité des scénarios de détection. Livrables attendus :***Cahier de création des règles de détection (documentation des logiques mises en œuvre). * Élaboration d'un Bluebook (scénarios, déclencheurs, réponses attendues). * Reporting régulier sur les événements détectés, avec analyse et synthèse des tendances. Description du profil : Compétences techniques indispensables :***Maîtrise de Splunk Enterprise Security (ES). * Excellente maîtrise du langage SPL pour la création de règles de détection. * Solides compétences en investigation sécurité dans un environnement SOC. Compétences appréciées : * Expérience avec une solution EDR. * Bonne connaissance de la gestion opérationnelle de la sécurité. Soft skills :***Vous avez une expérience confirmée au sein d'un CSIRT ou d'un SOC. * Vous êtes autonome, rigoureux(se), et savez évoluer dans un cadre structuré. * Vous appréciez le travail en équipe et la documentation rigoureuse des actions.