Cyber threat detection engineer(h/f)

Rejoignez Mailinblack, le leader français de la cybersécurité. 🔒

Depuis 2003, nous protégeons les entreprises en plaçant l'humain au cœur de la cybersécurité. Avec notre plateforme de solutions cyber, technologiques et humaines, nous accompagnons plus de 24 000 clients et avons bloqué près de 150 millions de cyberattaques en 2025.

Nous sommes aujourd’hui 110 collaborateurs à Marseille, et nous cultivons un environnement où l’innovation, le respect et la confiance guident chacune de nos actions.

Pour accompagner notre développement, nous recherchons notre prochain(e) Cyber threat detection engineer.👋

🎯 Objectif à atteindre  

Votre rôle sera d'améliorer la détection des menaces des produits Mailinblack provenant de multiples vecteurs d'attaques (email, web).

🤝 L'équipe 

Rattaché.e à l’équipe de détection des menaces du Lab R&D, vous travaillerez en étroite collaboration avec les équipes développement, infrastructure et produit.

🌟 Vos missions et responsabilités

• Analyser les menaces remontées par nos systèmes de détection automatisés et nos clients.

• Imaginer et concevoir de nouvelles technologies ou heuristiques de détection et de remédiation des menaces sur les différents vecteurs d’attaques en collaboration avec nos data scientists et développeurs.

• Exploiter les capacités de l’IA agentique pour améliorer la détection, la qualification et la priorisation des menaces.

• Identifier et expérimenter de nouvelles solutions tierces de détection ou de caractérisation des menaces

• Identifier de nouvelles sources d’IoC et de Threat Intel pour enrichir nos systèmes de détection et aider nos analystes

• Réaliser une veille constante des nouvelles formes d’attaques, groupes d’attaquants et techniques de détection

• Partager aux équipes en relation avec nos clients et nos partenaires les nouvelles menaces identifiées et leur caractérisation.

Environnement technique : Linux, Python, Golang, Git, Databricks, Spark, Azure, SMTP, Yara, PCRE, ELK

Chez Mailinblack, nous valorisons les profils curieux, autonome, constamment à l'écoute de ce qui se fait de mieux technologiquement.

👉 Pour ce poste, nous recherchons les qualités suivantes : 

• Vous disposez déjà d’une expérience professionnelle dans le domaine de la sécurité et notamment dans l’analyse de menaces : Junior à intermédiaire, 1 à 3 ans d'expérience en cybersécurité.

• Ingénieur en cybersécurité, ayant déjà eu une expérience en analyse de menaces (type Analyste SOC, Cyber Threat Analyst, Blue Team, Team CTI, etc.)

• Idéalement aime toucher à tout : compétences en dev python/golang ou autre langage, faire de l’analyse de données.

Les atouts suivants seront déterminants :

• Bonne connaissance des technologies systèmes, réseaux et web

• Compétences avancées en sécurité : analyse de menaces email/binaires, exploitation, reverse, outils d’analyse de binaires/sandboxing, Yara.

• Connaissance de MITRE, de sources de IoC/TI et d’utilisation de SIEMs.

• Compétences en développement : : expressions régulières, Python

• Connaissance des systèmes de base de données SQL, NoSQL tels que MySQL, Elastisearch

Les plus :

• Connaissances dans les domaines de la messagerie (protocole SMTP et méthodes de filtrage)

• Connaissances en data analyse et machine learning

• Compétences de développement en Golang/Java

✅ Notre processus de recrutement inclut :

1. Un premier contact avec Clémentine, Talent acquisition specialist

2. Un deuxième entretien en présentiel avec le manager

3. Une rencontre avec nos équipes transverses

4. Une vérification de vos références professionnelles,

🔐 Engagement sécurité et confidentialité

Tous nos collaborateurs, y compris les fonctions commerciales, sont formés dès leur arrivée à la sécurité de l'information et signent un engagement de confidentialité.

Vous serez également accompagné(e) pour comprendre les enjeux clients en matière de conformité (RGPD, ISO, NIS2…).