Csirt - Detection Engineer H/F Groupe ADSN

La Direction de la Sécurité Opérationnelle de l'ADSN ouvre un poste de Detection Engineer en CDI. Rattaché au Manager de la Sécurité Opérationnelle, vous rejoignez une équipe CSIRT Tierless (10 personnes) en charge de l'ensemble du cycle de gestion des incidents, de la détection à la résolution. Vous contribuez au développement et à l'amélioration continue des capacités de détection, d'automatisation et d'innovation du SOC et du CSIRT.

Votre mission consiste à concevoir, développer et maintenir les mécanismes de détection permettant d'identifier les menaces de cybersécurité, tout en contribuant à l'industrialisation des processus de surveillance et à l'intégration de nouvelles technologies au sein du SOC et du CSIRT.

Vos missions :

1/ Concevoir et améliorer les capacités de détection

Concevoir et développer de nouveaux scénarios de détection afin d'améliorer la couverture de surveillance du SOC
Mettre à jour et optimiser les règles de détection existantes
Réduire les faux positifs et améliorer la pertinence des alertes de sécurité
Développer et maintenir des règles SPL, Sigma et YARA
Concevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security
Définir les indicateurs de risque et les mécanismes de priorisation des alertes.
Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la Cyber Threat Intelligence (CTI) pour enrichir les capacités de détection
Réaliser les tests, recettes et validations avant mise en production
Participer à la définition de tableaux de bord permettant de mesurer l'efficacité des dispositifs de détection

2/ Développer les automatisations et intégrations du SOC / CSIRT

Développer et maintenir les connecteurs entre les différentes plateformes de sécurité
Développer des scripts et outils d'automatisation
Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans le SIEM
Industrialiser les enrichissements CTI et les processus d'investigation
Contribuer aux projets d'automatisation de la détection et de la réponse à incident.
Assurer la qualification, les tests et la validation des flux de données de sécurité
Participer à l'amélioration continue de la qualité des données exploitées par le SOC
Maintenir la documentation technique des intégrations réalisées

3/ Participer à l'innovation et à l'intégration de l'IA au sein du SOC / CSIRT
Assurer une veille sur les solutions d'IA en cybersécurité
Identifier les cas d'usage à valeur ajoutée pour la surveillance et la réponse à incident
Expérimenter des solutions fondées sur les LLM, l'IA générative et les systèmes agentiques

Concevoir des mécanismes d'assistance à l'investigation et à l'analyse d'alertes
Contribuer à l'architecture des plateformes IA, à la gouvernance des données, à leur intégration aux outils de cybersécurité et à l'évaluation des risques associés