Ingénieur en détection des menaces cybersécurité (H/F)

Objectif à atteindre

Votre rôle sera d'améliorer la détection des menaces des produits Mailinblack provenant de multiples vecteurs d'attaques (email, web).

L'équipe

Rattaché.e à l'équipe de détection des menaces du Lab R&D, vous travaillerez en étroite collaboration avec les équipes développement, infrastructure et produit.

Vos missions et responsabilités

* Analyser les menaces remontées par nos systèmes de détection automatisés et nos clients.
* Imaginer et concevoir de nouvelles technologies ou heuristiques de détection et de remédiation des menaces sur les différents vecteurs d'attaques en collaboration avec nos data scientists et développeurs.
* Exploiter les capacités de l'IA agentique pour améliorer la détection, la qualification et la priorisation des menaces.
* Identifier et expérimenter de nouvelles solutions tierces de détection ou de caractérisation des menaces
* Identifier de nouvelles sources d'IoC et de Threat Intel pour enrichir nos systèmes de détection et aider nos analystes
* Réaliser une veille constante des nouvelles formes d'attaques, groupes d'attaquants et techniques de détection
* Partager aux équipes en relation avec nos clients et nos partenaires les nouvelles menaces identifiées et leur caractérisation.

Environnement technique : Linux, Python, Golang, Git, Databricks, Spark, Azure, SMTP, Yara, PCRE, ELK

Chez Mailinblack, nous valorisons les profils curieux, autonome, constamment à l'écoute de ce qui se fait de mieux technologiquement.

Pour ce poste, nous recherchons les qualités suivantes :

* Vous disposez déjà d'une expérience professionnelle dans le domaine de la sécurité et notamment dans l'analyse de menaces : Junior à intermédiaire, 1 à 3 ans d'expérience en cybersécurité.
* Ingénieur en cybersécurité, ayant déjà eu une expérience en analyse de menaces (type Analyste SOC, Cyber Threat Analyst, Blue Team, Team CTI, etc.)
* Idéalement aime toucher à tout : compétences en dev python/golang ou autre langage, faire de l'analyse de données.
Les atouts suivants seront déterminants :

* Bonne connaissance des technologies systèmes, réseaux et web
* Compétences avancées en sécurité : analyse de menaces email/binaires, exploitation, reverse, outils d'analyse de binaires/sandboxing, Yara.
* Connaissance de MITRE, de sources de IoC/TI et d'utilisation de SIEMs.
* Compétences en développement : : expressions régulières, Python
* Connaissance des systèmes de base de données SQL, NoSQL tels que MySQL, Elastisearch

Les plus :

* Connaissances dans les domaines de la messagerie (protocole SMTP et méthodes de filtrage)
* Connaissances en data analyse et machine learning
* Compétences de développement en Golang/Java



Notre processus de recrutement inclut :

* Un premier contact avec Clémentine, Talent acquisition specialist
* Un deuxième entretien en présentiel avec le manager
* Une rencontre avec nos équipes transverses

Engagement sécurité et confidentialité

Tous nos collaborateurs, y compris les fonctions commerciales, sont formés dès leur arrivée à la sécurité de l'information et signent un engagement de confidentialité.

Vous serez également accompagné(e) pour comprendre les enjeux clients en matière de conformité (RGPD, ISO, NIS2.).