Expert Detection Engineering / Splunk – SOC

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

 Contexte de la mission

Au sein d'une équipe SOC, notre client recherche un(e) Expert(e) Detection Engineering / Splunk afin de renforcer ses activités d'ingénierie de détection et d'amélioration continue des dispositifs de sécurité.

L'intervenant(e) sera chargé(e) de traiter les constats issus des exercices Purple Team et de contribuer à la gestion du backlog Detection Engineering.

Il/Elle interviendra notamment dans la conception, le développement et l'optimisation des règles de détection Splunk, selon une approche Detection-as-Code. Il/Elle jouera également un rôle de référent technique auprès des analystes SOC, en particulier pour les investigations complexes et les situations sensibles.

La mission inclut également la revue de code, la production de guides d'investigation et la contribution à l'automatisation des traitements récurrents à l'aide de Cortex XSOAR.

 Principales missions et responsabilités

Dans le cadre de cette mission, vos principales responsabilités seront les suivantes :

• Traiter les constats remontés lors des exercices Purple Team et les éléments du backlog Detection Engineering.

• Concevoir, développer et faire évoluer des cas d'usage de détection selon une approche Detection-as-Code.

• Développer et optimiser les règles de corrélation Splunk afin d'améliorer la pertinence des alertes et de réduire les faux positifs.

• Réaliser des revues de code des règles de détection et garantir le respect des standards techniques de l'équipe.

• Apporter un support technique aux analystes SOC L2 lors d'investigations complexes et prendre en charge les cas sensibles.

• Assurer un rôle de référent technique auprès des analystes et contribuer au partage des bonnes pratiques.

• Concevoir, rédiger et maintenir des fiches et guides d'investigation destinés aux analystes SOC L1 et L2.

• Participer à l'automatisation des traitements récurrents à l'aide de Cortex XSOAR.

• Analyser et corréler des journaux provenant de différentes sources de sécurité et d'infrastructure.

• Contribuer à l'amélioration continue des capacités de détection et d'investigation du SOC.

Nous recherchons un profil expérimenté en cybersécurité, disposant d'une forte expertise en environnement SOC et en ingénierie de détection.

Le candidat devra être capable d'intervenir aussi bien sur des sujets techniques complexes que sur l'accompagnement des équipes opérationnelles.

Une bonne maîtrise de Splunk, du langage SPL, des techniques d'investigation et de la conception de règles de détection est indispensable.

Une expérience dans des environnements SOC utilisant des solutions d'automatisation telles que Cortex XSOAR sera particulièrement appréciée.

 Environnement technique

• SIEM : Splunk, SPL

• SOAR : Cortex XSOAR

• EDR : Solutions EDR

• Scripting : Python

• Systèmes : Windows, Linux, Active Directory

• Framework : MITRE ATT&CK

• Méthodologie : Detection-as-Code, Purple Team, Detection Engineering