Ingénieur Cybersécurité Csirt - Detection Engineering & Automation H/F Maestria
- Aix-en-Provence - 13
- Indépendant
- Télétravail occasionnel
- Bac +5
- Secteur informatique • ESN
- Exp. 5 à 10 ans
À noter sur ce job
Vous avez ces compétences ? Cliquez dessus pour les ajouter rapidement à votre profil !
Les missions du poste
Vos missions
En tant qu'Ingénieur Cybersécurité, vous interviendrez notamment sur les activités suivantes :
Detection Engineering & Security Monitoring
Concevoir, développer et améliorer les règles et mécanismes de détection des menaces.
Contribuer à l'enrichissement de la couverture de détection du SOC.
Intégrer de nouvelles sources de logs et de données de sécurité.
Participer à l'amélioration des capacités d'investigation et de qualification des incidents.
Exploiter les renseignements sur les menaces (Threat Intelligence) pour faire évoluer les scénarios de détection.
Automatisation & Industrialisation
Développer des scripts, outils et connecteurs permettant d'automatiser les activités opérationnelles du SOC/CSIRT.
Industrialiser les processus de collecte, d'analyse et de traitement des événements de sécurité.
Contribuer à l'intégration et à l'interconnexion des différentes solutions de cybersécurité.
Optimiser les workflows de détection, d'investigation et de réponse à incident.
Participer à l'amélioration continue des outils et processus de sécurité.
Innovation & Intelligence Artificielle
Participer aux réflexions et expérimentations autour de l'utilisation de l'IA dans les opérations de cybersécurité.
Étudier les possibilités d'automatisation et d'assistance à l'analyse des événements de sécurité.
Contribuer à l'identification de cas d'usage IA permettant d'améliorer l'efficacité opérationnelle du SOC et du CSIRT.
Environnement technique
Selon les solutions déployées, vous pourrez intervenir sur les technologies et domaines suivants :
SIEM / Security Analytics : Splunk, Microsoft Sentinel, Elastic Security ou équivalent.
Automatisation / Scripting : Python, PowerShell, Bash.
SOAR & Orchestration : automatisation des workflows de sécurité et développement de playbooks.
Intégration & Développement : API REST, connecteurs, intégration de sources de données.
Threat Detection : MITRE ATT&CK, Sigma, IOC, TTP.
Threat Intelligence : exploitation et enrichissement de renseignements sur les menaces.
Environnements techniques : Linux, Windows, réseaux et infrastructures de sécurité.
IA appliquée à la cybersécurité : expérimentation de solutions d'assistance à l'analyse et à l'automatisation.
Le profil recherché
De formation supérieure en informatique ou cybersécurité, vous disposez d'une expérience confirmée dans les environnements SOC, CSIRT ou Security Engineering.
Vous possédez notamment :
Une solide compréhension des mécanismes de détection des cybermenaces et des processus de réponse à incident.
Une expérience significative dans le développement de règles de détection et l'exploitation de solutions SIEM.
De bonnes compétences en développement et scripting, idéalement Python.
Une expérience dans l'intégration d'outils de cybersécurité via API et le développement de connecteurs.
Une bonne connaissance des mécanismes d'automatisation des opérations de sécurité.
Une compréhension des techniques d'attaque et des méthodologies de détection associées.
Une expérience en Detection Engineering, SOAR, Threat Intelligence ou IA appliquée aux opérations de cybersécurité constituera un véritable atout.
Au-delà des compétences techniques, nous recherchons une personne autonome, rigoureuse, curieuse et force de proposition, capable de contribuer activement à l'évolution des capacités techniques d'un CSIRT.
Bienvenue chez Maestria
MAESTRIA est une jeune entreprise de services & conseil de 30 collaborateurs spécialisée dans les activités d'innovation et transformation digitale à destination de ses clients. L'entreprise est située au sein de la Technopole de Sophia Antipolis, une position stratégique vis-à-vis de ses clients majeurs.
MAESTRIA, soutient startups, PME et grandes entreprises en Provence-Alpes-Côte d'Azur mais aussi sur Paris, Toulouse, Montpellier, Marseille, Lyon, Bordeaux ... en privilégiant la confiance, la transparence et la proximité.
🎁 Ce que nous offrons
Un cadre de travail stimulant avec des projets variés à fort impact
Un accompagnement de proximité et des formations continues
Une culture d'entreprise centrée sur la collaboration, l'innovation et le bien-être
Télétravail partiel possible, paniers repas, mutuelle premium
👉 Envie de rejoindre une entreprise où il fait bon vivre ? Postulez dès maintenant et devenez acteur de votre avenir avec MAESTRIA.
Publiée le 14/10/2026 - Réf : 4397562/30563017 ICCDEA/13A