Detection Engineer – Conception et optimisation de règles Splunk

À propos du poste

Nous recherchons un(e) Detection Engineer expérimenté(e) pour concevoir, optimiser et déployer des règles de détection au sein d’une stack Splunk. Vous interviendrez en étroite collaboration avec les équipes SOC, IR, CTI et Red Team afin d’assurer une couverture efficace des menaces.

Missions principales

• Assurer la continuité opérationnelle de la stack de détection Splunk et traiter les demandes de tuning pour réduire les faux positifs.
• Transformer les menaces et TTPs fournis par l’équipe CTI en nouvelles règles de détection et les cartographier sur le framework MITRE ATT&CK.
• Concevoir, développer, tester et valider de nouvelles détections avant leur mise en production, y compris lors d’exercices de purple‑teaming.
• Maintenir les règles sous contrôle de version, documenter les choix de tuning et suivre les activités dans Jira.

Profil recherché

• 4 à 6 ans d’expérience en detection engineering ou dans un SOC.
• Anglais professionnel requis.
• Capacité à documenter clairement les choix techniques et à travailler en transverse.

Compétences requises

• Maîtrise de Splunk (SPL, recherches de corrélation, dashboards, data models).
• Bonne connaissance du framework MITRE ATT&CK.
• Expérience avec les sources de logs EDR, Windows, Linux, Sysmon, réseau et cloud.
• Compétences en threat hunting, exploitation de renseignements CTI (STIX/TAXII).
• Scripting Python et/ou PowerShell, gestion de code avec Git, utilisation de Jira.