Detection Engineer SOC (MDR) - Cybersécurité - Toulouse

Rejoignez Sopra Steria, un leader européen de la transformation numérique. En tant que Detection Engineer SOC, vous serez un acteur clé de la cybersécurité, contribuant à la détection, l'investigation et la réponse aux incidents de sécurité. Vous travaillerez dans un environnement stimulant et bénéficierez d'un package d'avantages attractif, d'opportunités de carrière multiples et de nombreuses formations pour développer vos compétences.

• Assurer la surveillance des alertes de cybersécurité, réaliser les investigations techniques et traiter les incidents de sécurité.
• Participer à la création et à l’amélioration des use cases de détection ainsi qu’aux playbooks de détection, investigation et réponse.
• Contribuer à l’amélioration continue du service Détection, en réduisant le bruit, en augmentant la pertinence des alertes et en renforçant la couverture MITRE ATT&CK.

Vous êtes diplômé(e) d’une école d’ingénieur ou équivalent, avec au moins 4/5 ans d’expérience en cybersécurité (***hors expériences stages et alternances***), dont une expérience significative en SOC / Détection MDR.

Vous êtes autonome, rigoureux(se), méthodique, avec un réel esprit d’initiative.

Vous appréciez le travail en équipe, la résolution de défis techniques et les environnements exigeants.

Vous êtes curieux(se), doté(e) de bonnes capacités de communication et animé(e) par un fort intérêt pour la cybersécurité.

Vous disposez d’un anglais courant, à l’écrit comme à l’oral.

Environnement technique & méthodologique

• **Vous exploitez** un **SIEM Splunk** pour la détection, l’analyse et l’investigation des incidents de sécurité.
• **Vous intégrez et opérez** des solutions **SIEM / XDR multi‑éditeurs** au sein d’environnements complexes.
• **Vous surveillez et sécurisez** des **environnements IT, Cloud, Identité et Réseau**.
• **Vous vous appuyez sur** le framework **MITRE ATT&CK** pour structurer, mapper et prioriser la détection.
• **Vous automatisez et industrialisez** les processus SOC via une approche **SOC DevOps**.
• **Vous exploitez l’IA appliquée à la détection** afin d’améliorer l’identification des menaces et de réduire les faux positifs.