aujourd'hui
SOC Threat Detection Engineer
- Lieu
- Marseille, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc
- Salaire
- 400 €/jour (TJM)
- Référence
- 5F7445
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
LINKWAY cherche un SOC Threat Detection Engineer en freelance à Marseille, au sein du SOC d'un grand groupe international. Tu conçois et optimises les règles de détection pour réduire les faux positifs, tu étends la couverture avec MITRE ATT&CK et tu pilotes les cas d'usage IA dans l'écosystème SIEM/XDR, avec de l'automatisation SOAR. Ce qui rend la mission exigeante : les cas d'usage avancés autour de l'IA et la qualité d'alerte à tenir, avec en parallèle l'accompagnement de profils juniors. Le mode de travail et le rythme ne sont pas précisés.
Compétences techniques
- Conception et optimisation de règles de détection
- Réduction des faux positifs
- Référentiel MITRE ATT&CK
- SIEM et XDR
- Automatisation SOAR
- Pilotage de POC IA appliqués à la détection
- Documentation de procédures
Compétences comportementales
- Collaboration avec les équipes cyber
- Accompagnement et mentorat de profils juniors
- Rigueur de documentation
Compétences citées dans l'annonce
- MITRE ATT&CK
- SIEM
- SOAR
- XDR
Description du poste
Le poste
LINKWAY recrute un SOC Threat Detection Engineer (H/F) en freelance, à Marseille. Au sein du SOC d'un grand groupe international, vous renforcez la capacité de détection des menaces : vous concevez et faites évoluer les règles de détection et portez les cas d'usage avancés, notamment autour de l'IA.
Missions
- Concevoir, optimiser et maintenir les règles de détection du SOC pour améliorer la qualité des alertes et réduire les faux positifs
- Étendre la couverture de détection en s'appuyant sur le référentiel MITRE ATT&CK
- Piloter les initiatives IA et les cas d'usage avancés dans l'écosystème SIEM / XDR, notamment via des POC
- Contribuer à l'automatisation SOAR et documenter les procédures
- Collaborer avec les équipes cyber et accompagner les profils juniors
L'annonce ne précise ni le mode de travail, ni la durée de la mission, ni le TJM.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.