Detection Engineer (Cyber sécu) H/F - Freelance

Description de l'offre

• Développer et maintenir des cas d’usage de détection basés sur le framework MITRE ATT&CK

• Exploiter et configurer la plateforme Palo Alto Cortex XSIAM

• Améliorer les règles existantes (tuning, réduction des faux positifs)

• Collaborer avec les équipes SOC/CSIRT (N3) pour le retour d’expérience incident

• Automatiser les processus de détection et d’investigation via scripting

• Assurer une veille sur les nouvelles menaces et techniques d’attaque

Date de démarrage : 2 juillet

Localisation : La defense

Rythme : 3 jours de télétravail

Mission longue durée

Profil recherché

Candidate profile

• xpérience :

  • 5 ans en SOC / CSIRT (niveau N3)

  • 2 ans minimum en Detection Engineering

• Solide connaissance des tactiques, techniques et procédures (TTP)

• Maîtrise des environnements de détection avancés

Compétences techniques

• Framework : MITRE ATT&CK

• Outils : Palo Alto Cortex XSIAM

• Scripting : Python, PowerShell

Certifications (souhaitées)

• GIAC SEC599 (Defeating Advanced Adversaries)

• GIAC SEC699 (Purple Teaming / Detection Engineering)

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours