Csirt - Detection Engineer H/F

JobPosting

MonetaryAmount
EUR
QuantitativeValue
60000
55000
YEAR

2026-10-23T15:10:26Z

Détail du poste

La Direction de la Sécurité Opérationnelle de l'ADSN ouvre un poste de Detection Engineer en CDI. Rattaché au Manager de la Sécurité Opérationnelle, vous rejoignez une équipe CSIRT Tierless (10 personnes) en charge de l'ensemble du cycle de gestion des incidents, de la détection à la résolution. Vous contribuez au développement et à l'amélioration continue des capacités de détection, d'automatisation et d'innovation du SOC et du CSIRT.

Votre mission consiste à concevoir, développer et maintenir les mécanismes de détection permettant d'identifier les menaces de cybersécurité, tout en contribuant à l'industrialisation des processus de surveillance et à l'intégration de nouvelles technologies au sein du SOC et du CSIRT.

Vos missions :

1/ Concevoir et améliorer les capacités de détection

Concevoir et développer de nouveaux scénarios de détection afin d'améliorer la couverture de surveillance du SOC
Mettre à jour et optimiser les règles de détection existantes
Réduire les faux positifs et améliorer la pertinence des alertes de sécurité
Développer et maintenir des règles SPL, Sigma et YARA
Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security
Définir les indicateurs de risque et les mécanismes de priorisation des alertes.
Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la Cyber Threat Intelligence (CTI) pour enrichir les capacités de détection
Réaliser les tests, recettes et validations avant mise en production
Participer à la définition de tableaux de bord permettant de mesurer l'efficacité des dispositifs de détection

2/ Développer les automatisations et intégrations du SOC / CSIRT

Développer et maintenir les connecteurs entre les différentes plateformes de sécurité
Développer des scripts et outils d'automatisation
Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans le SIEM
Industrialiser les enrichissements CTI et les processus d'investigation
Contribuer aux projets d'automatisation de la détection et de la réponse à incident.
Assurer la qualification, les tests et la validation des flux de données de sécurité
Participer à l'amélioration continue de la qualité des données exploitées par le SOC
Maintenir la documentation technique des intégrations réalisées

3/ Participer à l'innovation et à l'intégration de l'IA au sein du SOC / CSIRT
Assurer une veille sur les solutions d'IA en cybersécurité
Identifier les cas d'usage à valeur ajoutée pour la surveillance et la réponse à incident
Expérimenter des solutions fondées sur les LLM, l'IA générative et les systèmes agentiques

Concevoir des mécanismes d'assistance à l'investigation et à l'analyse d'alertes
Contribuer à l'architecture des plateformes IA, à la gouvernance des données, à leur intégration aux outils de cybersécurité et à l'évaluation des risques associés

Le profil recherché

Au-delà de votre formation, vous justifiez d'au moins 6 ans d'expérience en cybersécurité, dont 2 ans minimum en Detection Engineering ou sur des missions équivalentes de création et d'optimisation de règles de détection.Vous avez déjà évolué au sein d'un SOC mature, idéalement sur des fonctions SOC N3, et êtes capable de transformer une menace identifiée en scénario de détection exploitable par les équipes opérationnelles. Votre bagage technique :Maîtrise de la conception et de l'optimisation de règles de détectionExpérience des environnements SIEM et des mécanismes de corrélationConnaissance des approches CTI, Threat Hunting et du référentiel MITRE ATT&CKMaîtrise des outils d'automatisation et du scripting (Python, PowerShell, Bash)Capacité à collaborer avec de multiples acteurs (architectes, intégrateurs, exploitation, CTI, gestion des vulnérabilités...) afin de construire des dispositifs de détection adaptés aux enjeux métierIntérêt marqué pour les
sujets d'automatisation et d'intelligence artificielle appliqués à la cybersécuritéAu-delà de vos compétences, vous vous inscrivez dans les valeurs de l'équipe :Forte capacité d'analyse et esprit critiqueAutonomie et force de propositionAisance relationnelle et goût du travail transversalEsprit d'équipe, partage de connaissances et amélioration continueCapacité à évoluer dans un environnement dynamique où les priorités peuvent évoluer rapidement

Mais aussi...

55-60 K€

True

EducationalOccupationalCredential
bachelor degree

FULL_TIME

OccupationalExperienceRequirements
12

Organization
https://f.hellowork.com/img/entreprises/160_160/196855.png
Groupe ADSN
https://www.hellowork.com/fr-fr/entreprises/adsn-23587.html

PropertyValue
Groupe ADSN
2026-246

Services aux Personnes
Particuliers

Place
PostalAddress
FR
Venelles
Provence-Alpes-Côte d'Azur
13770
95 Avenue des Logissons

Informatique

Au-delà de votre formation, vous justifiez d'au moins 6 ans d'expérience en cybersécurité, dont 2 ans minimum en Detection Engineering ou sur des missions équivalentes de création et d'optimisation de règles de détection.

Vous avez déjà évolué au sein d'un SOC mature, idéalement sur des fonctions SOC N3, et êtes capable de transformer une menace identifiée en scénario de détection exploitable par les équipes opérationnelles.

Votre bagage technique :

Maîtrise de la conception et de l'optimisation de règles de détection
Expérience des environnements SIEM et des mécanismes de corrélation
Connaissance des approches CTI, Threat Hunting et du référentiel MITRE ATT&CK
Maîtrise des outils d'automatisation et du scripting (Python, PowerShell, Bash)
Capacité à collaborer avec de multiples acteurs (architectes, intégrateurs, exploitation, CTI, gestion des vulnérabilités...) afin de construire des dispositifs de détection adaptés aux enjeux métier
Intérêt marqué pour les sujets d'automatisation et d'intelligence artificielle appliqués à la cybersécurité

Au-delà de vos compétences, vous vous inscrivez dans les valeurs de l'équipe :

Forte capacité d'analyse et esprit critique
Autonomie et force de proposition
Aisance relationnelle et goût du travail transversal
Esprit d'équipe, partage de connaissances et amélioration continue
Capacité à évoluer dans un environnement dynamique où les priorités peuvent évoluer rapidement

EUR

Analyse des risques
Bash
Force de proposition
Intelligence artificielle
PowerShell
Sens du relationnel
Python
Autonomie
Gouvernance des données
Amélioration continue
Scripting
Cyber-sécurité
Esprit d'analyse

Csirt - Detection Engineer H/F

https://www.hellowork.com/fr-fr/emplois/84744104.html

2026-11-22T15:10:26Z