Engineer Détection – 5+ ans d’expérience

À propos du poste

Nous recherchons un(e) Detection Engineer expérimenté(e) pour concevoir et optimiser des règles de détection au sein d’un environnement Splunk.

Missions principales

• Assurer la continuité opérationnelle de la stack de détection basée sur Splunk.
• Traiter les demandes de tuning émises par l’équipe de réponse à incident (réduction des faux positifs, affinage de la logique, ajustement des seuils).
• Traduire les menaces et TTPs fournis par l’équipe CTI en nouvelles règles de détection.
• Concevoir, développer et déployer de nouvelles détections Splunk.
• Cartographier les détections sur le framework MITRE ATT&CK afin de suivre la couverture.
• Développer et ajuster les contenus de détection avant, pendant et après les exercices de purple teaming.
• Tester et valider l’efficacité des détections avant leur mise en production.
• Maintenir la logique de détection sous contrôle de version et documenter les choix de tuning.
• Collaborer avec les équipes SOC, IR, CTI et Red Team sur la couverture et la qualité des détections.
• Assurer le suivi des activités dans Jira.

Profil recherché

• 4 à 6 ans d’expérience en detection engineering ou en environnement SOC.
• Anglais professionnel requis.

Compétences requises

• Solide maîtrise de Splunk (SPL, recherches de corrélation, dashboards, data models, detection‑as‑code).
• Bonne connaissance du framework MITRE ATT&CK.
• Connaissance des sources de logs et de télémétrie : EDR, logs Windows/Linux/Sysmon, réseau et cloud.
• Expérience en threat hunting et exploitation de renseignements CTI (IOCs/TTPs, STIX/TAXII).
• Compréhension des processus de réponse à incident.
• Scripting Python et/ou PowerShell.
• Maîtrise de Git pour la gestion des détections en tant que code.
• Utilisation de Jira dans un environnement agile ou opérationnel.