Ingénieur(e ) Cybersécurité

## Contexte iDNA recherche un(e) Ingénieur(e) Cybersécurité pour le compte de son client (secteur des services). Mission en freelance à Aix-en-Provence, distanciel 2 jours/semaine, démarrage le 26/10/2026. ## Mission 1 — Detection Engineer - Concevoir et développer de nouveaux scénarios de détection ; mettre à jour et optimiser les règles existantes. - Réduire les faux positifs et améliorer la pertinence des alertes. - Développer et maintenir des règles SPL, Sigma, YARA. - Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security. - Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité. - Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection. - Réaliser les tests, recettes et validations avant passage en production. - Participer à la définition de tableaux de bord de suivi de l'efficacité des détections. - Assurer le transfert des contenus développés vers les équipes SOC. ## Mission 2 — Connecteurs et automatisation - Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation). - Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes. - Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM. - Industrialiser les enrichissements CTI et les processus d'investigation. - Participer aux projets d'automatisation de la détection et de la réponse à incident. - Assurer la qualification, les tests et la validation des flux de données de sécurité. - Contribuer à l'amélioration de la qualité des données exploitées par le SOC. - Maintenir la documentation technique des intégrations mises en œuvre. ## Mission 3 — Innovation et intégration de l'IA au sein du SOC/CSIRT - Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité. - Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident. - Identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT. - Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques. - Participer à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection. - Contribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants. - Participer à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées. ## Livrables attendus Connecteurs et développements d'intégration opérationnels ; scripts et outils d'automatisation documentés ; dossiers d'architecture et d'intégration ; procédures d'exploitation et de maintenance ; matrice des flux et dépendances techniques ; rapports de qualification et de recette ; catalogue de règles et scénarios de détection ; documentation technique des cas d'usage ; rapports d'optimisation et de réduction des faux positifs ; matrice de couverture MITRE ATT&CK ; dossiers de recette et de mise en production ; tableaux de bord de suivi des performances de détection. ## Conditions - Localisation : Aix-en-Provence. - Date de démarrage : 26/10/2026. - Distanciel : 2 jours/semaine sur site. - Rémunération : package global +/- 60 K selon profil (politique d'intéressement en place depuis 2015). - TJM : +/- 550 selon profil.