SOC Threat Detection Engineer – Cybersécurité / SIEM / AI

Au sein d'un Cyber Defense Centre (CDC), vous rejoindrez une équipe dédiée à la défense et à l'amélioration continue des capacités de détection des menaces. Vous interviendrez sur l'ingénierie de détection, l'optimisation des plateformes SIEM/SOAR et l'intégration de nouvelles approches basées sur l'intelligence artificielle et le Machine Learning. Votre objectif sera de renforcer la posture de détection du SOC, d'améliorer la précision des alertes, de réduire les faux positifs et d'étendre la couverture des techniques d'attaque identifiées par le référentiel MITRE ATT&CK. Vous contribuerez également à des projets stratégiques d'évolution des capacités de détection, d'automatisation et de réponse aux incidents. Vos principales missions seront les suivantes : Ingénierie de détection et amélioration continue du SOC • Évaluer régulièrement les règles de détection, tableaux de bord et cas d'usage existants afin d'identifier les axes d'amélioration. • Concevoir, ajuster et optimiser les règles de détection, seuils, KPI, corrélations et mécanismes de whitelist. • Améliorer la précision des détections, réduire les faux positifs et optimiser la qualité des alertes. • Étendre et maintenir la couverture du référentiel MITRE ATT&CK. • Mesurer l'efficacité des détections à partir des indicateurs et des retours opérationnels. • Collaborer avec les équipes Run, Content, Automation, Forensics, CTI et Purple Team. • Assurer une veille sur les nouvelles menaces, techniques d'attaque et technologies de défense. • Accompagner les profils juniors et contribuer au partage des connaissances. Intelligence artificielle et détection avancée • Piloter des initiatives d'adoption de l'intelligence artificielle pour améliorer les capacités de détection et de réponse. • Exploiter les fonctionnalités de Machine Learning et d'analytique avancée des environnements SIEM/XDR. • Identifier des cas d'usage IA répondant aux besoins opérationnels du SOC. • Évaluer de nouvelles technologies de cybersécurité basées sur l'IA. • Participer à des preuves de concept et formuler des recommandations techniques. • Promouvoir des approches de détection comportementale et adaptative en complément des règles traditionnelles. Projets techniques et stratégiques • Participer aux projets d'amélioration des capacités de détection, de réponse et d'automatisation du SOC. • Collaborer avec les équipes Purple Team et Threat Intelligence pour intégrer les renseignements sur les menaces dans les stratégies de détection. • Contribuer aux pipelines CI/CD et aux initiatives d'automatisation SOAR. • Rédiger et maintenir la documentation technique : playbooks, procédures opérationnelles (SOP) et guides utilisateurs. • Participer à l'évaluation et à l'intégration de solutions de sécurité innovantes.