Ingénieur SOC - Google SECOPS

Description du poste et MissionsNous recherchons un Ingénieur SOC spécialisé Google SecOps pour intervenir sur la mise en œuvre, l’optimisation et l’amélioration continue des capacités de détection.Vous serez en charge de développer et maintenir les mécanismes de détection afin d’améliorer l’identification des menaces, optimiser les alertes de sécurité et accompagner les équipes dans l’amélioration de leur posture cyber.Vos missions principales :Concevoir, implémenter et maintenir des règles de détection dans Google SecOps.Développer et optimiser les règles de corrélation et les use cases de sécurité.Réaliser le parsing et l’analyse des logs de sécurité.Définir et améliorer les stratégies de collecte et de rétention des événements.Effectuer le tuning des règles afin de réduire les faux positifs et améliorer la pertinence des alertes.Participer à la mise en place d’automatisations SOC via des scripts Python/Bash.Rédiger des procédures d’investigation, fiches réflexes et documentations techniques.Participer aux analyses d’incidents et à l’amélioration continue des processus de détection.Contribuer aux échanges techniques avec les équipes SOC et les parties prenantes.Profil recherchéProfil recherché :De formation supérieure en informatique, cybersécurité ou domaine équivalent.Expérience de 2 à 5 ans minimum en SOC / cybersécurité opérationnelle.Maîtrise obligatoire de Google SecOps (SIEM/SOAR) et de la création de règles de détection.Expérience confirmée dans l’écriture, le tuning et l’optimisation de règles de détection.Bonne compréhension des problématiques de collecte, parsing et analyse des logs.Maîtrise des concepts SOC : investigation, réponse à incident, threat detection.Compétences en scripting Python et/ou Bash.Bonne connaissance des environnements Linux et Windows.Connaissance des solutions EDR et des mécanismes de sécurité réseau.Maîtrise de GitLab pour la gestion et le versioning des règles.Bon niveau rédactionnel pour la production de procédures et rapports techniques.Anglais professionnel apprécié pour évoluer dans un contexte international.Profil recherché :De formation supérieure en informatique, cybersécurité ou domaine équivalent.Expérience de 2 à 5 ans minimum en SOC / cybersécurité opérationnelle.Maîtrise obligatoire de Google SecOps (SIEM/SOAR) et de la création de règles de détection.Expérience confirmée dans l’écriture, le tuning et l’optimisation de règles de détection.Bonne compréhension des problématiques de collecte, parsing et analyse des logs.Maîtrise des concepts SOC : investigation, réponse à incident, threat detection.Compétences en scripting Python et/ou Bash.Bonne connaissance des environnements Linux et Windows.Connaissance des solutions EDR et des mécanismes de sécurité réseau.Maîtrise de GitLab pour la gestion et le versioning des règles.Bon niveau rédactionnel pour la production de procédures et rapports techniques.Anglais professionnel apprécié pour évoluer dans un contexte international.Au sein du Groupe Trèfle (190 personnes), Trèfle Solution est une ESN dédiée aux métiers de l’infogérance, de la sécurité des SI et des systèmes industriels.Forte d’environ 40 collaborateurs, nous intervenons dans les différentes phases de réalisation des projets (Design, Build, Run) en mode assistance technique et en mode forfait en engagement de résultats.3 secteurs d’activités sont adressés par Trèfle Solution :Le conseil, L’ingénierie et l’expertise,Le service continu sur le site client ou externalisé (24/7)CDI