Expert CyberSOC Détection (H/F)

Orange; Nanterre; Hybrid; EUR 60,000 - 85,000; Full time

Benefits offered by this job

Tickets restaurant

Mutuelle

Remboursement des transports 75 %

Participation (Groupe Orange)

Intéressement

Épargne salariale

Compte épargne temps

Chèques cadeaux

Prime vacances

Job summary

Orange Cyberdefense recrute en CDI pour renforcer son équipe sécurité opérationnelle et détection. Vous contribuerez à concevoir, tester et optimiser des règles de détection et à analyser les journaux pour prévenir les incidents.

Vous maîtrisez Elastic Security, ES|QL, GitLab et Forgejo, avec une expérience ≥ 3 ans. Anglais professionnel et capacité à collaborer avec des interlocuteurs variés complètent ce profil motivé et autonome.

Qualifications

• Formation supérieure en informatique ou cybersécurité (ingénieur ou équivalent).
• Expérience en sécurité opérationnelle ou analyse d’incidents ≥ 3 ans.
• Maîtrise Elastic Security et ES|QL; création et test de règles de détection.
• Analyse de journaux et sources de sécurité; GitLab et Forgejo.
• Pratiques CI/CD: revue de code, tests, déploiement; Detection as Code.
• Connaissance MITRE ATT&CK et sécurité réseau/lothe cloud est un atout.
• Anglais professionnel ou communicatif.

Responsibilities

• Maîtriser Elastic SIEM et Elastic Security pour concevoir des règles de détection et tester leur efficacité.
• Analyser des journaux et sources de données de sécurité pour déceler des incidents.
• Intégrer des contrôles de sécurité dans les pipelines CI/CD et assurer la traçabilité.
• Rédiger et maintenir la documentation technique et les procédures opérationnelles.
• Participer à l’enquête et à la réponse à incident lorsque nécessaire.
• Collaborer avec les équipes projets et clients pour améliorer la détection.

Skills

Elastic Security

ES|QL

Règles de détection

Analyse journaux

GitLab

Forgejo

CI/CD

Detection as Code

Gestion des changements

Documentation technique

Anglais professionnel

Education

Ingénieur ou équivalent

Tools

GitLab

Forgejo

Job description

Orange Cyberdefense France recrute en CDILocalisation : Cesson-Sévigné (35)

Qui sommes-nous ?

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés. Avec un CA de 1,3 Md€ en 2025, 7% ce croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.

Vos missions

Vous maîtrisez ou avez une expérience significative dans les domaines suivants :

• SIEM Elastic et Elastic Security, notamment le langage ES|QL ;
• Création, évolution et test de règles de détection ;
• Analyse de journaux et compréhension des sources de données de sécurité ;
• Utilisation de Git, notamment dans des environnements GitLab et Forgejo ;
• Principes et pratiques CI/CD : revue de code, tests, gestion des erreurs, validation et déploiement ;
• Approche Detection as Code ;
• Intégration de contrôles de sécurité et de qualité dans des pipelines ;
• Gestion des changements et traçabilité.
• Rédaction de la documentation technique et des procédures.

Le poste peut être soumis à une enquête administrative.

Vos atouts et compétences clés pour le poste

• Formation supérieure en informatique ou en cybersécurité (titre d'ingénieur ou équivalent).
• Expérience en sécurité opérationnelle, en analyse d’incidents ou en mise en œuvre de solutions de détection d'au moins 3 ans.
• Maîtrise d’Elastic Security et d’ES|QL, connaissance de la création et du test de règles de détection.
• Maîtrise de l’analyse de journaux, de l’utilisation de Git (GitLab, Forgejo) et des pratiques CI/CD : revue de code, tests validation et déploiement.
• Connaissance de l’approche Detection as Code serait un plus.
• Rigoureux(se), curieux(se) et autonome, vous appréciez le travail en équipe et savez communiquer avec des interlocuteurs variés.
• Connaissance de MITRE ATT&CK, de la réponse à incident ou des environnements Linux, réseau, cloud et conteneurisés constitue un atout.
• L'anglais professionnel ou communicatif.

Les plus de l’offre

Nos collaborateurs sont notre richesse ; nous ne pouvons protéger nos clients sans eux !

Chez Orange Cyberdefense, vous rejoindrez une communauté d'experts passionnés avec lesquels vous réaliserez des missions qui font sens.

Nos + :

Notre état d’esprit : une culture collaborative et responsabilisante, avec des équipes engagées, des initiatives d’intrapreneuriat et un onboarding structuré pour vous permettre d’être rapidement opérationnel.

Votre carrière: vous intervenez sur des missions variées, auprès de nombreux clients, technologies et éditeurs. Vous développez votre expertise grâce à des formations, certifications et des opportunités de mobilité interne et internationale.

Votre bien-être & équilibre de vie : télétravail, accompagnement des pratiques sportives et culturelles, et actions concrètes autour de la santé mentale.

Nos engagements RSE: nous développons des solutions de cybersécurité responsables, agissons avec notre écosystème pour réduire notre impact environnemental et soutenons les initiatives à impact portées par nos collaborateurs.

Nos autres avantages: tickets restaurant, remboursement des transports à 75 %, mutuelle, participation (Groupe Orange), intéressement, épargne salariale, compte épargne temps, chèques cadeaux, prime vacances, etc.

Challenge, bienveillance et expertise seront au cœur de votre quotidien.

Chez Orange, seules vos compétences comptent.

Quel que soit votre âge, genre, origine, parcours, religion, orientation sexuelle, handicap, neuroatypie, ou apparence, nous encourageons activement la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation.

Orange est une entreprise handi-accueillante : n’hésitez pas à nous faire part de vos besoins spécifiques.