Consultant Cybersecurity Threat Detection Engineer (H/F)

gamme solutions; Saint-Arnoult-en-Yvelines; On-site; EUR 65,000 - 90,000; Full time

Job summary

Gamme Solutions recherche un Consultant spécialisé en Threat Detection Engineering pour renforcer le SOC d’un client en Île-de-France. Mission axée sur l’amélioration des règles de détection, le développement de cas d’usage SIEM et l’intégration de solutions SIEM/SOAR/XDR.

Le rôle implique l’exploitation de l’intelligence artificielle et du machine learning pour optimiser la détection des menaces et réduire les faux positifs, en collaboration avec les équipes SOC et cybersécurité.

Qualifications

• Solide expérience en cybersécurité, idéalement Threat Detection Engineering ou ingénierie de détection SOC.
• Maîtrise des environnements SIEM, SOAR et XDR et connaissance approfondie des règles de détection.

Responsibilities

• Concevoir, développer et optimiser les règles et stratégies de détection des menaces.
• Identifier les comportements suspects et les scénarios d'attaque pour enrichir les capacités de détection du SOC.
• Développer et faire évoluer les cas d'usage SIEM.
• Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR.
• Exploiter les technologies d'IA/ML appliquées à la détection des menaces.
• Améliorer la pertinence des alertes et réduire les faux positifs.
• Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité.

Skills

SIEM/SOAR/XDR

Threat Detection

Rules development

Incident response

AI/ML security

Tools

Google SecOps

Microsoft Sentinel

Microsoft Defender XDR

Job description

Démarrage : 01/01/2027
Durée : 12 mois

Contexte de la mission

Dans le cadre du renforcement de ses dispositifs de cybersécurité, notre client recherche un Consultant spécialisé en Threat Detection Engineering afin de renforcer les capacités de détection et de réponse aux menaces de son SOC (Security Operations Center).

Le consultant interviendra sur l'amélioration des stratégies de détection, la conception et le développement de cas d'usage SIEM, ainsi que l'intégration de solutions innovantes reposant sur l'intelligence artificielle et le Machine Learning.

Il collaborera étroitement avec les équipes cybersécurité afin d'optimiser la détection des menaces et d'améliorer la performance des dispositifs de sécurité existants.

Missions principales

• Concevoir, développer et optimiser les règles et stratégies de détection des menaces.
• Identifier les comportements suspects et les scénarios d'attaque afin d'enrichir les capacités de détection du SOC.
• Développer et faire évoluer les cas d'usage SIEM.
• Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR.
• Exploiter les technologies d'intelligence artificielle et de Machine Learning appliquées à la détection des menaces.
• Améliorer la pertinence des alertes et réduire les faux positifs.
• Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité.

Profil recherché

Nous recherchons un consultant disposant d'une solide expérience en cybersécurité, idéalement spécialisé en Threat Detection Engineering ou en ingénierie de détection SOC.

Compétences techniques attendues :

• Bonne maîtrise des environnements SIEM, SOAR et XDR.
• Expérience sur une ou plusieurs solutions parmi :
  • Google SecOps.
  • Microsoft Sentinel.
  • Microsoft Defender XDR.
• Maîtrise de la conception et du développement de règles de détection et de cas d'usage SIEM.
• Connaissance des techniques d'analyse des menaces et des scénarios d'attaque.
• Connaissances en Intelligence Artificielle et Machine Learning appliquées à la cybersécurité.

Certifications appréciées :

• CEH / ECSA.
• OSCP.
• CompTIA CySA+.
• Microsoft SC-200.
• Certifications SANS.

Une expérience dans les secteurs du transport, du shipping ou de la logistique sera considérée comme un atout.

Informations complémentaires

• Localisation : Saint-Quentin-en-Yvelines (78).
• Date de démarrage : 01/01/2027.
• Durée : 12 mois.