Ingénieur en détection des menaces cybersécurité
Amaris Consulting recherche un ingénieur en détection des menaces cybersécurité pour joindre un Cyber Defense Center et contribuer au renforcement des capacités de détection du SOC grâce à des solutions SIEM, SOAR et de sécurité propulsées par l’IA.
Le rôle sera axé sur l’amélioration de la précision des détections, l’élargissement de la couverture MITRE ATT&CK, la réduction des faux positifs et l’évolution des modèles de détection basés sur les règles vers des modèles comportementaux.
Principales responsabilités
- Évaluer, concevoir, ajuster et maintenir les règles de détection SIEM, les corrélations, les seuils, les tableaux de bord, les indicateurs clés et les listes d’exclusion.
- Étendre la couverture MITRE ATT&CK et transformer les renseignements sur les menaces, les techniques adverses et les rétroactions du SOC en cas d’utilisation de détection exploitables.
- Identifier et mettre en œuvre des cas d’utilisation liés à l’IA, à l’apprentissage automatique et aux analyses avancées afin d’améliorer la qualité des alertes et l’efficacité des investigations.
- Collaborer avec les équipes SOC Run, Contenu, Automatisation, Forensique, CTI et Purple Team sur les initiatives de détection et de réponse.
- Contribuer aux pipelines CI/CD, à l’automatisation SOAR, aux preuves de concept et à l’évaluation de nouvelles technologies de sécurité.
- Développer des playbooks, procédures opérationnelles, guides utilisateurs et documents techniques, tout en encadrant les membres juniors et en participant aux activités de partage de connaissances.
Qualifications
- Expérience dans un environnement SOC et en ingénierie de détection, avec une solide connaissance des plateformes SIEM, XDR et SOAR telles que Google SecOps, Microsoft Sentinel et Microsoft Defender XDR.
- Expérience des environnements infonuagiques, notamment AWS, Azure et GCP, ainsi que de la sécurité des terminaux, réseaux, identités et courriels.
- Solide connaissance du développement et de la gestion du cycle de vie des contenus SIEM, incluant les cas d’utilisation avancés, les corrélations, les tableaux de bord, les playbooks et l’amélioration continue.
- Expérience de l’IA et des analyses avancées appliquées à la cybersécurité, notamment les concepts d’apprentissage automatique, UEBA, Jupyter Notebook, MSTICPy ou les lacs de données de sécurité.
- Solide connaissance de MITRE ATT&CK, de la Cyber Kill Chain, du renseignement sur les menaces, des vecteurs d’attaque, des méthodes d’exploitation, ainsi que de Python et PowerShell.
- Baccalauréat en informatique, cybersécurité, technologies de l’information ou dans un domaine connexe, avec de solides compétences analytiques, communicationnelles et de résolution de problèmes.
Les certifications telles que CEH, ECSA, CompTIA CySA+, CIH, OSCP, Microsoft SC-200 ou les certifications SANS constituent un atout. Une expérience dans les secteurs du transport, du transport maritime ou de la logistique est également considérée comme un avantage.
Si vous souhaitez concevoir des stratégies modernes de détection et contribuer au renforcement des capacités de cyberdéfense dans un environnement SOC mature, veuillez nous transmettre votre CV.
