Ingénieur en détection des menaces cybersécurité

Objectif à atteindre

Votre rôle sera d'améliorer la détection des menaces des produits Mailinblack provenant de multiples vecteurs d'attaques (email, web).

L'équipe

Rattaché.e à l'équipe de détection des menaces du Lab R&D, vous travaillerez en étroite collaboration avec les équipes développement, infrastructure et produit.

Vos missions et responsabilités

• Analyser les menaces remontées par nos systèmes de détection automatisés et nos clients.
• Imaginer et concevoir de nouvelles technologies ou heuristiques de détection et de remédiation des menaces sur les différents vecteurs d'attaques en collaboration avec nos data scientists et développeurs.
• Exploiter les capacités de l'IA agentique pour améliorer la détection, la qualification et la priorisation des menaces.
• Identifier et expérimenter de nouvelles solutions tierces de détection ou de caractérisation des menaces
• Identifier de nouvelles sources d'IoC et de Threat Intel pour enrichir nos systèmes de détection et aider nos analystes
• Réaliser une veille constante des nouvelles formes d'attaques, groupes d'attaquants et techniques de détection
• Partager aux équipes en relation avec nos clients et nos partenaires les nouvelles menaces identifiées et leur caractérisation.

Environnement technique : Linux, Python, Golang, Git, Databricks, Spark, Azure, SMTP, Yara, PCRE, ELK

Chez Mailinblack, nous valorisons les profils curieux, autonome, constamment à l'écoute de ce qui se fait de mieux technologiquement.

Pour ce poste, nous recherchons les qualités suivantes :

• Vous disposez déjà d'une expérience professionnelle dans le domaine de la sécurité et notamment dans l'analyse de menaces : Junior à intermédiaire, 1 à 3 ans d'expérience en cybersécurité.
• Ingénieur en cybersécurité, ayant déjà eu une expérience en analyse de menaces (type Analyste SOC, Cyber Threat Analyst, Blue Team, Team CTI, etc.)
• Idéalement aime toucher à tout : compétences en dev python/golang ou autre langage, faire de l'analyse de données.

Les atouts suivants seront déterminants :

• Bonne connaissance des technologies systèmes, réseaux et web
• Compétences avancées en sécurité : analyse de menaces email/binaires, exploitation, reverse, outils d'analyse de binaires/sandboxing, Yara.
• Connaissance de MITRE, de sources de IoC/TI et d'utilisation de SIEMs.
• Compétences en développement : : expressions régulières, Python
• Connaissance des systèmes de base de données SQL, NoSQL tels que MySQL, Elastisearch

Les plus :

• Connaissances dans les domaines de la messagerie (protocole SMTP et méthodes de filtrage)
• Connaissances en data analyse et machine learning
• Compétences de développement en Golang/Java

Notre processus de recrutement inclut :

• Un premier contact avec Clémentine, Talent acquisition specialist
• Un deuxième entretien en présentiel avec le manager
• Une rencontre avec nos équipes transverses

Engagement sécurité et confidentialité

Tous nos collaborateurs, y compris les fonctions commerciales, sont formés dès leur arrivée à la sécurité de l'information et signent un engagement de confidentialité.

Vous serez également accompagné(e) pour comprendre les enjeux clients en matière de conformité (RGPD, ISO, NIS2.).