Consultant Détection SOC - SIEM/XDR & IA

gamme solutions; Saint-Arnoult-en-Yvelines; On-site; EUR 65,000 - 90,000; Full time

Job summary

Gamme Solutions recherche un Consultant spécialisé en Threat Detection Engineering pour renforcer le SOC d’un client en Île-de-France. Mission axée sur l’amélioration des règles de détection, le développement de cas d’usage SIEM et l’intégration de solutions SIEM/SOAR/XDR.

Le rôle implique l’exploitation de l’intelligence artificielle et du machine learning pour optimiser la détection des menaces et réduire les faux positifs, en collaboration avec les équipes SOC et cybersécurité.

Qualifications

• Solide expérience en cybersécurité, idéalement Threat Detection Engineering ou ingénierie de détection SOC.
• Maîtrise des environnements SIEM, SOAR et XDR et connaissance approfondie des règles de détection.

Responsibilities

• Concevoir, développer et optimiser les règles et stratégies de détection des menaces.
• Identifier les comportements suspects et les scénarios d'attaque pour enrichir les capacités de détection du SOC.
• Développer et faire évoluer les cas d'usage SIEM.
• Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR.
• Exploiter les technologies d'IA/ML appliquées à la détection des menaces.
• Améliorer la pertinence des alertes et réduire les faux positifs.
• Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité.

Skills

SIEM/SOAR/XDR

Threat Detection

Rules development

Incident response

AI/ML security

Tools

Google SecOps

Microsoft Sentinel

Microsoft Defender XDR

Job description

Gamme Solutions recherche un Consultant spécialisé en Threat Detection Engineering pour renforcer le SOC d’un client en Île-de-France. Mission axée sur l’amélioration des règles de détection, le développement de cas d’usage SIEM et l’intégration de solutions SIEM/SOAR/XDR.

Le rôle implique l’exploitation de l’intelligence artificielle et du machine learning pour optimiser la détection des menaces et réduire les faux positifs, en collaboration avec les équipes SOC et cybersécurité.