Expert CyberSOC Détection (H/F)

Orange Cyberdefense; Cesson-Sévigné; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Tickets restaurant

Transports remboursés 75%

Mutuelle

Participation (Groupe Orange)

Intéressement

Epargne salariale

Compte épargne temps

Chèques cadeaux

Prime vacances

Job summary

Orange Cyberdefense recherche un professionnel capable de maîtriser Elastic Security et ES|QL, de créer et tester des règles de détection, et d’analyser des journaux et sources de sécurité. Vous utiliserez GitLab et Forgejo, appliquerez des pratiques CI/CD et contribuerez à l’intégration de contrôles de sécurité dans les pipelines.

Le poste exige une formation supérieure en informatique ou cybersécurité et une expérience d’au moins 3 ans en sécurité opérationnelle ou analyse d’incidents.

Qualifications

• Formation supérieure en informatique ou en cybersécurité (titre d’ingénieur ou équivalent).
• Expérience en sécurité opérationnelle, en analyse d’incidents ou en mise en œuvre de solutions de détection d’au moins 3 ans.
• Maîtrise d’Elastic Security et d’ES|QL, connaissance de la création et du test de règles de détection.

Responsibilities

• Maîtriser ou avoir une expérience significative dans les domaines suivants : SIEM Elastic et Elastic Security, ES|QL, règles de détection, analyse de journaux et sources de données de sécurité.
• Utilisation de Git (GitLab et Forgejo) et pratiques CI/CD : revue de code, tests et déploiement.
• Approche Detection as Code et intégration de contrôles de sécurité dans des pipelines; rédaction de la documentation technique et des procédures.
• Rigueur, curiosité, autonomie, travail en équipe et communication avec des interlocuteurs variés.

Skills

Elastic Security

ES|QL

Règles de détection

Analyse des journaux

CI/CD

Education

Formation supérieure en informatique ou cybersécurité (ingénieur ou équivalent)

Tools

GitLab

Forgejo

Job description

Qui sommes-nous ?

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés. Avec un CA de 1,3 Md€ en 2025, 7% ce croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la

cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.

Vos missions

Vous maîtrisez ou avez une expérience significative dans les domaines suivants :

• SIEM Elastic et Elastic Security, notamment le langage ES|QL ;




• Création, évolution et test de règles de détection ;




• Analyse de journaux et compréhension des sources de données de sécurité ;




• Utilisation de Git, notamment dans des environnements GitLab et Forgejo ;




• Principes et pratiques CI/CD : revue de code, tests, gestion des erreurs, validation et déploiement ;




• Approche Detection as Code ;




• Intégration de contrôles de sécurité et de qualité dans des pipelines ;




• Gestion des changements et traçabilité.




• Rédaction de la documentation technique et des procédures.

Le poste peut être soumis à une enquête administrative.

Vos atouts et compétences clés pour le poste

• Formation supérieure en informatique ou en cybersécurité (titre d'ingénieur ou équivalent).




• Expérience en sécurité opérationnelle, en analyse d’incidents ou en mise en œuvre de solutions de détection d'au moins 3 ans.




• Maîtrise d’Elastic Security et d’ES|QL, connaissance de la création et du test de règles de détection.




• Maîtrise de l’analyse de journaux, de l’utilisation de Git (GitLab, Forgejo) et des pratiques CI/CD : revue de code, tests validation et déploiement.




• Connaissance de l’approche Detection as Code serait un plus.




• Rigoureux(se), curieux(se) et autonome, vous appréciez le travail en équipe et savez communiquer avec des interlocuteurs variés.




• Connaissance de MITRE ATT&CK, de la réponse à incident ou des environnements Linux, réseau, cloud et conteneurisés constitue un atout.




• L'anglais professionnel ou communicatif.

Les plus de l’offre

Nos collaborateurs sont notre richesse ; nous ne pouvons protéger nos clients sans eux !

Chez Orange Cyberdefense, vous rejoindrez une communauté d'experts passionnés avec lesquels vous réaliserez des missions qui font sens.

Nos + :

Notre état d’esprit : une culture collaborative et responsabilisante, avec des équipes engagées, des initiatives d’intrapreneuriat et un onboarding structuré pour vous permettre d’être rapidement opérationnel.

Votre carrière : vous intervenez sur des missions variées, auprès de nombreux clients, technologies et éditeurs. Vous développez votre expertise grâce à des formations, certifications et des opportunités de mobilité interne et internationale.

Votre bien-être & équilibre de vie : télétravail, accompagnement des pratiques sportives et culturelles, et actions concrètes autour de la santé mentale.

Nos engagements RSE : nous développons des solutions de cybersécurité responsables, agissons avec notre écosystème pour réduire notre impact environnemental et soutenons les initiatives à impact portées par nos collaborateurs.

Nos autres avantages : tickets restaurant, remboursement des transports à 75 %, mutuelle, participation (Groupe Orange), intéressement, épargne salariale, compte épargne temps, chèques cadeaux, prime vacances, etc.

Challenge, bienveillance et expertise seront au cœur de votre quotidien. Rejoignez-nous !