Expert Detection Engineering / Splunk - SOC

Contexte de la mission

Au sein d'une équipe SOC, notre client recherche un(e) Expert(e) Detection Engineering / Splunk afin de renforcer ses activités d'ingénierie de détection et d'amélioration continue des dispositifs de sécurité.

L'intervenant(e) sera chargé(e) de traiter les constats issus des exercices Purple Team et de contribuer à la gestion du backlog Detection Engineering.

Il/Elle interviendra notamment dans la conception, le développement et l'optimisation des règles de détection Splunk, selon une approche Detection-as-Code. Il/Elle jouera également un rôle de référent technique auprès des analystes SOC, en particulier pour les investigations complexes et les situations sensibles.

La mission inclut également la revue de code, la production de guides d'investigation et la contribution à l'automatisation des traitements récurrents à l'aide de Cortex XSOAR.

Principales missions et responsabilités

Dans le cadre de cette mission, vos principales responsabilités seront les suivantes :

• Traiter les constats remontés lors des exercices Purple Team et les éléments du backlog Detection Engineering.
• Concevoir, développer et faire évoluer des cas d'usage de détection selon une approche Detection-as-Code.
• Développer et optimiser les règles de corrélation Splunk afin d'améliorer la pertinence des alertes et de réduire les faux positifs.
• Réaliser des revues de code des règles de détection et garantir le respect des standards techniques de l'équipe.
• Apporter un support technique aux analystes SOC L2 lors d'investigations complexes et prendre en charge les cas sensibles.
• Assurer un rôle de référent technique auprès des analystes et contribuer au partage des bonnes pratiques.
• Concevoir, rédiger et maintenir des fiches et guides d'investigation destinés aux analystes SOC L1 et L2.
• Participer à l'automatisation des traitements récurrents à l'aide de Cortex XSOAR.
• Analyser et corréler des journaux provenant de différentes sources de sécurité et d'infrastructure.
• Contribuer à l'amélioration continue des capacités de détection et d'investigation du SOC.