Ingénieur sécurité détection et réponse à incident

À propos du poste

Nous recherchons un ingénieur sécurité pour renforcer notre équipe SOC/CSIRT et assurer la détection, l'investigation et la réponse aux incidents de cybersécurité.

Missions principales

• Surveiller et qualifier les alertes via SIEM, EDR/XDR, NDR et assurer le triage N2/N3.
• Investiguer les incidents (logs, postes, flux réseau, comptes compromis).
• Piloter la réponse à incident : confinement, éradication, remédiation et retour à la normale.
• Rédiger rapports d’incident et post‑mortem.
• Créer et affiner les règles de détection basées sur le framework MITRE ATT&CK, réduire les faux positifs et documenter les playbooks.
• Contribuer aux solutions SOAR et au threat hunting.
• Participer à la gestion de crise et assurer la permanence du service.

Profil recherché

• Minimum 5 ans d’expérience en SOC/CSIRT ou réponse à incident.
• Maîtrise d’un SIEM (Splunk, Sentinel, QRadar ou Elastic) et d’un EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne).
• Bonne connaissance du framework MITRE ATT&CK et de la norme NIST SP 800‑61.
• Compétences en investigation Windows, Active Directory/Entra ID et réseaux.
• Capacité à écrire des requêtes KQL, SPL, scripts PowerShell ou Python.
• Sang‑froid, rigueur documentaire et aisance à communiquer avec le management en situation de crise.

Compétences requises

• SIEM (Splunk, Sentinel, QRadar, Elastic).
• EDR/XDR (Defender for Endpoint, CrowdStrike, SentinelOne).
• MITRE ATT&CK, NIST SP 800‑61.
• Investigation Windows, AD/Entra ID, réseaux.
• KQL, SPL, PowerShell, Python.
• Forensic (Velociraptor, KAPE, Volatility) – souhaité.
• SOAR (Sentinel Logic Apps, Splunk SOAR, Cortex XSOAR) – souhaité.
• Threat hunting, règles Sigma/YARA – souhaité.