Senior Detection Engineering & Threat Hunting Analyst

## Contexte Huntress, fondée en 2015 par d'anciens opérateurs cyber de la NSA, est une équipe full remote qui rend la cybersécurité de niveau entreprise accessible aux structures de toute taille. L'entreprise s'appuie sur une technologie développée en interne et un SOC humain actif 24/7, et protège aujourd'hui plus de 5 millions d'endpoints et 16 millions d'identités. Rattachement : Senior Manager, Detection Engineering & Threat Hunting Lieu : télétravail (Australie) Rémunération : 150 000 à 170 000 AUD de base, plus bonus et actions ## Missions L'équipe Detection Engineering & Threat Hunting (DE&TH) travaille aux côtés du SOC 24/7 et de la fonction Adversary Tactics & Tactical Response, pour détecter les attaquants avant qu'ils n'impactent les environnements des partenaires. Côté Detection Engineering : - Concevoir, construire et maintenir un portefeuille de détections résilient et à haute fidélité - Créer de nouvelles règles, les tester avant déploiement, suivre leur efficacité, les ajuster, les promouvoir ou les retirer - Développer des règles sur plusieurs produits Huntress et systèmes (ITDR, SIEM, EDR, Windows, Linux, macOS) - Traiter les demandes DE&TH internes ou escaladées par les partenaires Côté Threat Hunting : - Mener des chasses dirigées par hypothèse sur la télémétrie Huntress, en priorisant les techniques susceptibles d'échapper aux détections à haute fidélité - Traduire le renseignement sur la menace (IOC, TTP) et les constats internes en détections nouvelles ou affinées, via des workflows basés sur Git - Construire et affiner les tableaux de bord et requêtes de chasse - Examiner les signes ambigus d'activité attaquant et faire remonter les intrusions probables nécessitant une investigation approfondie - Investiguer ou escalader les intrusions identifiées pour fournir des rapports d'incident clairs - Contribuer à des projets communautaires et à des contenus Huntress (articles, réseaux sociaux, vidéos, podcasts, webinaires) - Utiliser des workflows assistés par IA pour prototyper des requêtes et enrichir l'analyse, en validant systématiquement les sorties produites ## Profil recherché - 2 ans ou plus d'expérience en detection engineering, threat hunting, SOC, MDR ou réponse à incident - Connaissance intermédiaire des internals Windows - Connaissance pratique de Linux, macOS, Microsoft 365, Azure et Google Workspace - Expérience de développement, test, réglage et documentation de détections à partir de renseignement sur la menace, d'IOC, d'hypothèses ou d'investigations réelles - Capacité à communiquer des constats par des rapports écrits clairs - Bonne maîtrise des langages de détection (Sigma, Suricata, Snort, YARA) et des langages de requête (KQL, EQL, ES|QL, Splunk SPL) - Compréhension solide des TTP adverses : persistance, élévation de privilèges, altération des défenses, mouvement latéral, découverte, collecte - Compréhension des rôles des différents acteurs de la menace (courtiers d'accès initial, affiliés ransomware, acteurs étatiques) - Capacité à orchestrer des workflows IA réutilisables pour améliorer la chasse, la détection ou l'analyse, en validant les sorties avant production