Security Research Engineer

## L'entreprise Artemis développe des solutions de défense pilotées par l'IA. Fondée par d'anciens de Palo Alto Networks, AWS et Demisto, et d'anciens d'Abnormal Security et Twitter. L'équipe compte des ingénieurs venus de Google, Abnormal AI, Wiz, Meta, AWS, CERN et SentinelOne. ## Le poste Le rôle couvre la recherche en détection, le threat hunting et l'automatisation de la sécurité assistée par IA, à l'intersection de l'expertise sécurité et de l'IA. ### Missions - Développer de l'outillage de détection assisté par IA : automatisation de la création, du réglage et de la validation de détections à grande échelle - Conduire des recherches de sécurité : analyse de sources de données cloud, identité et SaaS (AWS CloudTrail, Okta, Entra ID, etc.) pour identifier des opportunités de détection - Réaliser des simulations d'attaque autorisées pour valider la couverture de détection et identifier les lacunes - Chasser les menaces : recherche proactive d'activité malveillante dans les environnements clients - Investiguer des cas potentiels : analyse d'incidents, affinage de la logique de détection, restitution de résultats actionnables - Échanger avec les clients : présentation des résultats d'analyse, recueil de retours - Ajuster les détections clients : réduction des faux positifs, amélioration de la précision - Construire de l'automatisation d'investigation assistée par IA ### Profil recherché - 7 ans et plus d'expérience pratique en cybersécurité - Expérience pratique de la réponse à incident, y compris en environnements cloud (AWS, Azure, GCP) et fournisseurs d'identité (Okta, Entra ID) - Solide connaissance des tactiques, techniques et procédures des acteurs de la menace - Solide expérience de l'analyse de logs et détection d'activité malveillante sur diverses sources - Capacité à traduire la recherche sécurité en détections actionnables ou en investigations de threat hunting - Bonnes compétences de communication technique, avec des ingénieurs et des clients - Expérience de l'ingénierie de détection à grande échelle Atouts : expérience en environnement SOC ou MDR, familiarité avec un large éventail d'outils de sécurité (SIEM, EDR, SOAR), expérience client, expérience des outils et modèles d'IA. ### Rémunération Fourchette de 160 000 $ à 190 000 $ par an, plus une composante equity. Le montant final varie selon l'expérience du candidat. Poste en télétravail (remote).