{"id":2373184,"url":"https://alion.io/job/idna-ingenieure-cybersecurite","title":"Ingénieur(e ) Cybersécurité","company":{"id":3908501,"name":"iDNA","domain":"idna.fr","url":"https://alion.io/company/idna-3","size_band":"11-50","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"freelance","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Aix-en-Provence, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":50000,"max":60000,"currency":"EUR","period":"year","gross":null,"usd_annual":67071},"salary_estimate":null,"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"LLM","optional":false},{"name":"PowerShell","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"Splunk","optional":false}],"status":"live","first_seen_at":"2026-10-12T14:46:50Z","employer_posted_date":null,"last_verified_at":"2026-10-12T14:46:50Z","board_verified":false,"closed_at":null,"days_open":20,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":20},"description":"Contexte Nous recherchons un(e) Ingénieur(e ) Cybersécurité pour le compte de notre client (secteur du service). Mission 1/ Detection Engineer\nConcevoir et développer de nouveaux scénarios de détection.\n\nMettre à jour et optimiser les règles existantes.\n\nRéduire les faux positifs et améliorer la pertinence des alertes.\n\nDévelopper et maintenir des règles SPL, Sigma, YARA\n\nConcevoir et maintenir les modèles de corrélation et de scoring reposant sur le Risk-Based Alerting (RBA) de Splunk Enterprise Security.\n\n Définir les indicateurs de risque, les objets de risque et les mécanismes d'agrégation permettant une priorisation efficace des alertes de sécurité.\n\nExploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir les capacités de détection.\n\nRéaliser les tests, recettes et validations avant passage en production.\n\nParticiper à la définition de tableaux de bord de suivi de l'efficacité des détections.\n\nAssurer le transfert des contenus développés vers les équipes SOC.\n\nMission 2/\nDévelopper et maintenir les connecteurs entre les plateformes de sécurité (SIEM, SOAR, CTI, EDR, NDR, outils d'investigation, etc.).\n\nDévelopper des scripts et outils d'automatisation en Python, PowerShell, Bash ou technologies équivalentes.\n\nParticiper à l'intégration de nouvelles sources de logs et nouveaux équipements dans le SIEM.\n\nIndustrialiser les enrichissements CTI et les processus d'investigation.\n\nParticiper aux projets d'automatisation de la détection et de la réponse à incident.\n\nAssurer la qualification, les tests et la validation des flux de données de sécurité.\n\nContribuer à l'amélioration de la qualité des données exploitées par le SOC.\n\nMaintenir la documentation technique des intégrations mises en œuvre.\n\n Mission 3/ Innovation et intégration de l'IA au sein du SOC/CSIRT\nRéaliser une veille sur les solutions d'IA appliquées à la cybersécurité.\n\nParticiper à la définition de la stratégie d'intégration de l'IA dans les activités de surveillance et de réponse à incident.\n\nIdentifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT.\n\nContribuer à l'expérimentation et à l'évaluation de solutions basées sur les LLM, l'IA générative ou les systèmes agentiques.\n\nParticiper à la conception de mécanismes d'assistance à l'investigation, à l'analyse d'alertes et à la génération de contenus de détection.\n\nContribuer aux réflexions sur l'architecture des plateformes IA, la gouvernance des données, la sécurité des usages et l'intégration avec les outils de cybersécurité existants.\n\nParticiper à l'évaluation des risques liés à l'usage de l'IA et à la définition des mesures de maîtrise associées.\n\n Livrables attendus :\nConnecteurs et développements d'intégration opérationnels.\n\nScripts et outils d'automatisation documentés\n\nDossiers d'architecture et d'intégration.\n\nProcédures d'exploitation et de maintenance.\n\nMatrice des flux et dépendances techniques.\n\nRapports de qualification et de recette.\n\nDocumentation technique des développements réalisés.\n\nCatalogue de règles et scénarios de détection.\n\nDocumentation technique des cas d'usage.\n\nRapports d'optimisation et de réduction des faux positifs.\n\nMatrice de couverture MITRE ATT&CK.\n\nDossiers de recette et de mise en production.\n\nTableaux de bord de suivi des performances de détection.\n\nAvantages & Perspectives\nLocalisation du poste : Aix-en-Provence\nDate de démarrage : 26/10/2026\nDistanciel : 2 jrs/semaine \nRémunération : package global +/- 60 K selon profil (Politique d’intéressement en place depuis 2015)\nTJM : +/- 550 selon profil\nProfil recherché\nDe formation supérieure bac +5 ou équivalent, vous justifiez de minimum 5 ans d’expériences sur la conception, le développement et l’administration de règles de détection.\nVous avez de solides compétences sur des solutions de SIEM, SOAR, CTI, EDR, NDR et sur le framework MITRE ATT&CK.\nVous avez une bonne maîtrise des outils d'automatisation : en Python, PowerShell, Bash ou technologies équivalentes.\nVous avez la capacité à effectuer des analyses de vulnérabilités et à gérer des incidents de sécurité.\nVous avez le sens du service et de l'écoute, un esprit d'analyse et rigueur.\nVous êtes autonome, curieux et avez une excellente communication orale et écrite.","description_format":"text","description_chars":4292,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","Penetration Testing","Incident Response"],"lifecycle":[{"event":"open","at":"2026-10-12T17:56:00Z"}],"visa":[],"liveness":{"score":19,"band":"cold","label":"Long shot","p_open":0.85,"p_active":0.5,"p_room":0.45,"age_days":20,"expected_fill_days":11,"reasons":["seen:20","win:tail"],"computed_at":"2026-11-02T06:13:15Z"},"pay":{"stated_usd_annual":67071,"is_top_pay":false},"html_url":"https://alion.io/job/idna-ingenieure-cybersecurite","json_url":"https://alion.io/job/idna-ingenieure-cybersecurite.json","meta":{"generated_at":"2026-11-02T10:47:06Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":14960,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-03T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3908501},"rest":"https://alion.io/mcp/rest/get_company?id=3908501"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fidna-ingenieure-cybersecurite"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fidna-ingenieure-cybersecurite"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fidna-ingenieure-cybersecurite"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/idna-ingenieure-cybersecurite\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fidna-ingenieure-cybersecurite"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":2373184}},{"tool":"search_jobs","arguments":{"company":"idna.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":2373184},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}