Ingénieur Détection Cybersécurité - Splunk es H/F
Anonyme
- Nanterre - 92
- Indépendant
- Télétravail partiel
- 3 mois
- Bac +5
- Services aux Entreprises
Les compétences pour ce job
Détail du poste
Le besoin
Informations importantes
Type de contrat : Freelance
Taux journalier maximum : 680 €
Localisation : La Défense, France
Date de démarrage : Mi-septembre 2026
Durée : 3 mois minimum, prolongation possible
Mode de travail : Sur site - télétravail non prévu à ce stade
Délai de candidature : Dès que possible
Le besoin
Dans le cadre du renforcement de ses capacités de détection, un grand compte évoluant dans un environnement sensible recherche un Ingénieur Détection Cybersécurité expérimenté.
Le consultant interviendra sur la conception, l'amélioration et l'industrialisation des mécanismes de détection. Il devra posséder une excellente maîtrise de Splunk Enterprise Security, une solide compréhension des architectures réseau et une expérience concrète des environnements SOC, Blue Team ou Threat Hunting.
La mission s'inscrit dans un contexte confidentiel nécessitant rigueur, autonomie et fortes capacités rédactionnelles.
Vos missions
Ingénierie de détection
Concevoir, développer et maintenir des règles et cas d'usage de détection ;
Améliorer la couverture de détection des menaces ;
Analyser et corréler les événements issus de différentes sources de sécurité ;
Ajuster les règles afin de réduire les faux positifs et améliorer leur pertinence ;
Cartographier les mécanismes de détection avec le framework MITRE ATT&CK ;
Contribuer aux activités de Threat Hunting et à l'identification de comportements suspects.
Splunk et écosystème de sécurité
Concevoir et optimiser les recherches, corrélations et alertes sous Splunk ;
Intervenir sur Splunk Enterprise Security 7 et 8 ;
Exploiter les données provenant de solutions NDR et EDR ;
Comprendre les flux et architectures réseau nécessaires à la construction des scénarios de détection ;
Concevoir des tableaux de bord et indicateurs utiles aux équipes de sécurité.
Detection as Code et documentation
Industrialiser la création, le test, le versioning et le déploiement des règles de détection ;
Appliquer les principes de Detection as Code ;
Participer à l'automatisation du cycle de vie des règles ;
Produire une documentation claire sur les règles, scénarios et procédures ;
Collaborer étroitement avec les équipes SOC, Blue Team et cybersécurité.
Le profil recherché
Profil recherché
Minimum 5 ans d'expérience en SOC, ingénierie de détection, Threat Hunting ou Blue Team ;
Maîtrise avancée de Splunk et de Splunk Enterprise Security 7/8 ;
Très bonne connaissance du framework MITRE ATT&CK ;
Expérience concrète dans la conception et l'optimisation de règles de détection ;
Bonne maîtrise des solutions NDR et EDR ;
Solide compréhension des architectures, protocoles et flux réseau ;
Connaissance des principes de Detection as Code et d'industrialisation des règles ;
Excellentes capacités de rédaction et de documentation ;
Anglais courant obligatoire ;
Autonomie, rigueur, esprit d'équipe et capacité à intervenir dans un environnement sensible ;
La mission peut être soumise à des contraintes d'habilitation ou d'éligibilité administrative liées au contexte du client.
Infos complémentaires
Publiée le 19/08/2026 - Réf : ad3515fde3e0b0aa525d2ca647fc80eb