Ingénieur Detection Engineering SOC – Splunk F/H Recruteur partenaire

Au sein d'une activité SOC, l'intervenant contribue au traitement des constats issus des exercices Purple Team et à la gestion du backlog de détection. Il intervient à la fois sur l'ingénierie des règles de détection et comme référent technique auprès des analystes, notamment lors d'investigations complexes.

La mission couvre le développement et l'amélioration des cas d'usage Splunk, la revue de code, l'optimisation des règles et la production de guides d'investigation. Elle comprend également la contribution à l'automatisation des traitements récurrents.

Objectifs et livrables

Traiter les constats Purple Team et les éléments du backlog Detection Engineering.
Concevoir, développer et faire évoluer des cas d'usage de détection selon une approche détection-as-code.
Développer et ajuster des corrélations Splunk afin d'améliorer leur pertinence et de réduire les faux positifs.
Réaliser la revue de code des règles de détection et veiller au respect des standards de l'équipe.
Apporter un appui technique aux analystes L2 pour les investigations complexes et prendre en charge les cas sensibles.
Contribuer à l'animation fonctionnelle de l'équipe d'analystes et au partage des bonnes pratiques.
Produire et maintenir des fiches et guides d'investigation pour les analystes L1 et L2.
Contribuer à l'automatisation des traitements récurrents avec XSOAR.
Analyser des journaux provenant de sources de sécurité et d'infrastructure hétérogènes.

Compétences demandées:

Pratique opérationnelle d'un EDR Confirmé
Communication technique et non technique, en français et en anglais Confirmé
Rédaction de guides et fiches d'investigation Confirmé
Techniques d'attaque et référentiel MITRE ATT&CK Confirmé
Analyse de journaux issus de sources hétérogènes
Systèmes Windows, Active Directory et Linux Confirmé Expert
Investigation SOC et appui technique aux analystes L2 Expert
Splunk et langage SPL Expert
Scripting Python et automatisation avec XSOAR Avancé
Ingénierie de détection et approche detection-as-code Expert
Revue de code et application de standards techniques Confirmé

La société ETHNOL CONSULTING est spécialisé dans le conseil en système informatique et logiciels informatique, prestation de service en informatique, placement d'ingénieure et d'intervenant informatique, cabinet de conseil et de stratégie en informatique, installation matériels informatiques, programmation en informatique, édition de logiciels et applicatifs en informatique, créations de sites internet et d'application mobile soft bureau d'étude en techniques et société en conseil.