Expert / Experte en cybersécurité (H/F)

Expert / Experte en cybersécurité (H/F)

Entreprise : FAYAT ENERGIE SERVICES

Ville : Auvergne-Rhône-Alpes

Description du poste

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour le compte de notre client dans le secteur des services. Vous serez en charge de plusieurs missions clés liées à la détection, à l'intégration et à l'innovation en cybersécurité.

Missions

Mission 1 : Detection Engineer

• Concevoir et développer de nouveaux scénarios de détection.
• Mettre à jour et optimiser les règles existantes.
• Réduire les faux positifs et améliorer la pertinence des alertes.
• Développer et maintenir des règles SPL, Sigma, YARA.
• Concevoir et maintenir les modèles de corrélation et de scoring basés sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.
• Définir les indicateurs de risque et les mécanismes d'agrégation pour prioriser efficacement les alertes de sécurité.
• Exploiter les retours d'expérience issus des incidents pour enrichir les capacités de détection.
• Réaliser les tests, recettes et validations avant passage en production.
• Participer à la définition de tableaux de bord de suivi de l'efficacité des détections.
• Assurer le transfert des contenus développés vers les équipes SOC.

Mission 2 : Intégration et automatisation

• Développer et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, etc.).
• Développer des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.
• Participer à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.
• Industrialiser les enrichissements CTI et les processus d'investigation.
• Assurer la qualification, les tests et la validation des flux de données de sécurité.
• Contribuer à l'amélioration de la qualité des données exploitées par le SOC.
• Maintenir la documentation technique des intégrations mises en œuvre.

Mission 3 : Innovation et intégration de l'IA

• Réaliser une veille sur les solutions d'IA appliquées à la cybersécurité.
• Participer à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident.
• Identifier les cas d'usage pour améliorer l'efficacité opérationnelle des analystes SOC et CSIRT.
• Contribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM et l'IA générative.
• Participer à la conception de mécanismes d'assistance à l'investigation et à la génération de contenus de détection.
• Contribuer aux réflexions sur l'architecture des plateformes IA et la sécurité des usages.
• Participer à l'évaluation des risques liés à l'usage de l'IA.

Livrables attendus

• Connecteurs et développements d'intégration opérationnels.
• Scripts et outils d'automatisation documentés.
• Dossiers d'architecture et d'intégration.
• Procédures d'exploitation et de maintenance.
• Matrice des flux et dépendances techniques.
• Rapports de qualification et de recette.
• Documentation technique des développements réalisés.
• Catalogue de règles et scénarios de détection.
• Documentation technique des cas d'usage.
• Rapports d'optimisation et de réduction des faux positifs.
• Matrice de couverture MITRE ATT&CK.
• Dossiers de recette et de mise en production.
• Tableaux de bord de suivi des performances de détection.

Avantages

Localisation du poste : Aix-en-Provence

Date de démarrage : 26/10/2026

Distanciel : 2 jours/semaine

Rémunération : package global de 60 K selon profil (Politique d'intéressement en place depuis 2015)

TJM : 550€ selon profil

Profil recherché

De formation supérieure bac +5 ou équivalent, vous justifiez d'environ 7 années d'expérience dans la conception, le développement et l'administration de règles de détection.

Vous avez de solides compétences sur des solutions de SIEM, SOAR, CTI, EDR, NDR et sur le framework MITRE ATT&CK.

Vous maîtrisez les outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.

Vous êtes capable d'effectuer des analyses de vulnérabilités et de gérer des incidents de sécurité.

Vous faites preuve de sens du service, d'écoute, d'esprit d'analyse et de rigueur. Vous êtes autonome, curieux et avez une excellente communication orale et écrite.