il y a 2 j
Ingénieur détection cyber – SIEM / SOAR / IA
- Lieu
- Marseille (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Référence
- E3806C
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance chez Octopus Group à Marseille, avec télétravail partiel : renforcer les capacités de détection du SOC d'un grand groupe international. Le poste couvre la conception de règles de corrélation, la couverture MITRE ATT&CK, l'automatisation SOAR et l'usage de l'analyse comportementale et de l'IA pour réduire les faux positifs. La collaboration avec les équipes SOC, CTI, forensics et purple team fait partie du quotidien. Une pratique déjà solide des SIEM, de la mesure d'efficacité des détections et de l'accompagnement des profils moins expérimentés est attendue.
Compétences techniques
- Conception et optimisation de règles de détection SIEM (corrélations, seuils, listes d'exclusion)
- Développement et maintenance de la couverture MITRE ATT&CK
- Exploitation de l'analyse comportementale, du machine learning et de l'IA des plateformes SIEM/XDR
- Automatisation SOAR et rédaction de playbooks
- Contribution aux pipelines CI/CD
- Conduite de preuves de concept sur des cas d'usage IA
- Mesure de l'efficacité des détections
- Évaluation de l'existant : règles, tableaux de bord, cas d'usage
Compétences comportementales
- Pédagogie et accompagnement des membres moins expérimentés
- Collaboration avec des équipes pluridisciplinaires (SOC, automatisation, CTI, forensics, purple team)
- Rigueur de documentation des playbooks et procédures
- Posture d'amélioration continue
Compétences citées dans l'annonce
- Forensic
- MITRE ATT&CK
- SIEM
- SOAR
- Threat Intelligence
- XDR
Description du poste
Contexte
Octopus Group recherche un ingénieur détection cyber pour renforcer les capacités de détection d'un SOC au sein d'un grand groupe international. Vous concevrez et améliorerez les scénarios de détection tout en développant l'utilisation de l'intelligence artificielle et de l'analyse avancée pour réduire les faux positifs.
Vos missions
- Évaluer les règles, tableaux de bord et cas d'usage existants pour identifier les lacunes de couverture.
- Concevoir et optimiser les corrélations, seuils, règles et listes d'exclusion.
- Développer et maintenir la couverture MITRE ATT&CK.
- Exploiter les capacités d'analyse comportementale, de machine learning et d'IA des plateformes SIEM/XDR.
- Identifier les cas d'usage IA à forte valeur opérationnelle et conduire des preuves de concept.
- Collaborer avec les équipes SOC, automatisation, CTI, Forensics et Purple Team.
- Contribuer aux pipelines CI/CD et à l'automatisation SOAR.
- Documenter les playbooks et procédures, mesurer l'efficacité des détections et accompagner les membres moins expérimentés.
Localisation
Marseille avec télétravail partiel, selon les modalités de la mission. Mission freelance.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.