La Direction de la Sécurité Opérationnelle de l'ADSN ouvre un poste de Detection Engineer en CDI. Rattaché au Manager de la Sécurité Opérationnelle, vous rejoignez une équipe CSIRT Tierless (10 personnes) en charge de l'ensemble du cycle de gestion des incidents, de la détection à la résolution. Vous contribuez au développement et à l'amélioration continue des capacités de détection, d'automatisation et d'innovation du SOC et du CSIRT. 

Votre mission consiste à concevoir, développer et maintenir les mécanismes de détection permettant d'identifier les menaces de cybersécurité, tout en contribuant à l'industrialisation des processus de surveillance et à l'intégration de nouvelles technologies au sein du SOC et du CSIRT. 

Vos missions :

1/ Concevoir et améliorer les capacités de détection

Concevoir et développer de nouveaux scénarios de détection afin d'améliorer la couverture de surveillance du SOC
Mettre à jour et optimiser les règles de détection existantes
Réduire les faux positifs et améliorer la pertinence des alertes de sécurité
Développer et maintenir des règles SPL, Sigma et YARA
Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security
Définir les indicateurs de risque et les mécanismes de priorisation des alertes.
Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la Cyber Threat Intelligence (CTI) pour enrichir les capacités de détection
Réaliser les tests, recettes et validations avant mise en production
Participer à la définition de tableaux de bord permettant de mesurer l'efficacité des dispositifs de détection
 

2/ Développer les automatisations et intégrations du SOC / CSIRT

Développer et maintenir les connecteurs entre les différentes plateformes de sécurité
Développer des scripts et outils d'automatisation
Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans le SIEM
Industrialiser les enrichissements CTI et les processus d'investigation
Contribuer aux projets d'automatisation de la détection et de la réponse à incident.
Assurer la qualification, les tests et la validation des flux de données de sécurité
Participer à l'amélioration continue de la qualité des données exploitées par le SOC
Maintenir la documentation technique des intégrations réalisées 
 

 3/ Participer à l'innovation et à l'intégration de l'IA au sein du SOC / CSIRT
Assurer une veille sur les solutions d’IA en cybersécurité
Identifier les cas d’usage à valeur ajoutée pour la surveillance et la réponse à incident
Expérimenter des solutions fondées sur les LLM, l’IA générative et les systèmes agentiques

Concevoir des mécanismes d’assistance à l’investigation et à l’analyse d’alertes
Contribuer à l’architecture des plateformes IA, à la gouvernance des données, à leur intégration aux outils de cybersécurité et à l’évaluation des risques associés

Au-delà de votre formation, vous justifiez d'au moins 6 ans d'expérience en cybersécurité, dont 2 ans minimum en Detection Engineering ou sur des missions équivalentes de création et d'optimisation de règles de détection.

Vous avez déjà évolué au sein d'un SOC mature, idéalement sur des fonctions SOC N3, et êtes capable de transformer une menace identifiée en scénario de détection exploitable par les équipes opérationnelles.

Votre bagage technique :

Maîtrise de la conception et de l'optimisation de règles de détection
Expérience des environnements SIEM et des mécanismes de corrélation
Connaissance des approches CTI, Threat Hunting et du référentiel MITRE ATT&CK
Maîtrise des outils d'automatisation et du scripting (Python, PowerShell, Bash)
Capacité à collaborer avec de multiples acteurs (architectes, intégrateurs, exploitation, CTI, gestion des vulnérabilités...) afin de construire des dispositifs de détection adaptés aux enjeux métier
Intérêt marqué pour les sujets d'automatisation et d'intelligence artificielle appliqués à la cybersécurité

Au-delà de vos compétences, vous vous inscrivez dans les valeurs de l'équipe :

Forte capacité d'analyse et esprit critique
Autonomie et force de proposition
Aisance relationnelle et goût du travail transversal
Esprit d'équipe, partage de connaissances et amélioration continue
Capacité à évoluer dans un environnement dynamique où les priorités peuvent évoluer rapidement

Ce que nous vous proposons :

Un périmètre de cybersécurité riche et stimulant
Une large autonomie dans les choix techniques
Des moyens et outils performants pour mener vos missions
Une équipe expérimentée, bienveillante et collaborative
Des opportunités d'innovation autour de l'automatisation et de l'IA appliquées à la cybersécurité

Dans le cadre du processus de recrutement, des prises de références professionnelles pourront être réalisées, avec l’accord préalable du candidat, afin de vérifier l’adéquation de son profil avec les exigences du poste. Les informations recueillies sont strictement limitées à l’évaluation des compétences professionnelles, conformément à la réglementation applicable en matière de protection des données, et, restent confidentielles.