Detection Engineer I +5ans d'expérience

Il y a 11 heures

Rabat, Rabat-Salé-Kénitra, Maroc NGBS Temps plein

Gratuit avec email ou Google

Enregistrez cette offre et organisez votre recherche

Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.

Enregistrer le travail Enregistrer et créer une alerte

Gratuit avec email ou Google

En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.

Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Detection Engineer expérimenté(e) pour intervenir sur une mission de conception et d’optimisation de règles de détection au sein d’un environnement Splunk. Missions principales
• Assurer la continuité opérationnelle de la stack de détection basée sur Splunk
• Traiter les demandes de tuning émises par l’équipe de réponse à incident (réduction des faux positifs, affinage de la logique, ajustement des seuils)
• Traduire les menaces et TTPs fournis par l’équipe CTI en nouvelles règles de détection
• Concevoir, développer et déployer de nouvelles détections Splunk
• Cartographier les détections nouvelles et existantes sur le framework MITRE ATT&CK afin de suivre la couverture
• Développer et ajuster les contenus de détection avant, pendant et après les exercices de purple teaming
• Tester et valider l’efficacité des détections avant leur mise en production
• Maintenir la logique de détection sous contrôle de version et documenter les choix de tuning
• Collaborer avec les équipes SOC, IR, CTI et Red Team sur la couverture et la qualité des détections
• Assurer le suivi des activités dans Jira Compétences requises Techniques :
• Solide maîtrise de Splunk : SPL, recherches de corrélation, dashboards, data models et approche detection-as-code
• Expérience confirmée en detection engineering : rédaction, tuning et validation de règles SIEM en environnement de production
• Bonne connaissance du framework MITRE ATT&CK (threat modeling et cartographie de couverture)
• Connaissance des sources de logs et de télémétrie : EDR, logs Windows/Linux/Sysmon, réseau et cloud
• Expérience en threat hunting et en exploitation de renseignements CTI (IOCs/TTPs, STIX/TAXII ou rapports)
• Compréhension des processus de réponse à incident Appréciées :
• Expérience en purple teaming et émulation d’adversaires (Atomic Red Team, Caldera)
• Scripting Python et/ou PowerShell pour l’automatisation et l’outillage
• Maîtrise de Git pour la gestion des détections en tant que code
• Utilisation de Jira dans un environnement agile ou opérationnel Non techniques :
• Capacité à documenter clairement les choix techniques à destination des équipes IR, CTI et du management
• Esprit d’équipe et sens de la collaboration transverse

Profil recherché
• 4 à 6 ans d’expérience en detection engineering ou en environnement SOC
• Anglais professionnel requis

Detection Engineer I +5ans d'expérience

Enregistrez cette offre et organisez votre recherche

Emplois similaires à Rabat

Villes principales

Amériques

Europe

Asie / Océanie

Afrique

Detection Engineer I +5ans d'expérience

Enregistrez cette offre et organisez votre recherche

Emplois similaires à Rabat

Villes principales