Expert Détection CyberSOC | SIEM Elastic & Règles

Orange Cyberdefense; Cesson-Sévigné; Sur place; EUR 70 000 - 90 000; Plein temps

Avantages offerts par ce poste

Tickets restaurant

Transports remboursés 75%

Mutuelle

Participation (Groupe Orange)

Intéressement

Epargne salariale

Compte épargne temps

Chèques cadeaux

Prime vacances

Résumé du poste

Orange Cyberdefense recherche un professionnel capable de maîtriser Elastic Security et ES|QL, de créer et tester des règles de détection, et d’analyser des journaux et sources de sécurité. Vous utiliserez GitLab et Forgejo, appliquerez des pratiques CI/CD et contribuerez à l’intégration de contrôles de sécurité dans les pipelines.

Le poste exige une formation supérieure en informatique ou cybersécurité et une expérience d’au moins 3 ans en sécurité opérationnelle ou analyse d’incidents.

Qualifications

• Formation supérieure en informatique ou en cybersécurité (titre d’ingénieur ou équivalent).
• Expérience en sécurité opérationnelle, en analyse d’incidents ou en mise en œuvre de solutions de détection d’au moins 3 ans.
• Maîtrise d’Elastic Security et d’ES|QL, connaissance de la création et du test de règles de détection.

Responsabilités

• Maîtriser ou avoir une expérience significative dans les domaines suivants : SIEM Elastic et Elastic Security, ES|QL, règles de détection, analyse de journaux et sources de données de sécurité.
• Utilisation de Git (GitLab et Forgejo) et pratiques CI/CD : revue de code, tests et déploiement.
• Approche Detection as Code et intégration de contrôles de sécurité dans des pipelines; rédaction de la documentation technique et des procédures.
• Rigueur, curiosité, autonomie, travail en équipe et communication avec des interlocuteurs variés.

Connaissances

Elastic Security

ES|QL

Règles de détection

Analyse des journaux

CI/CD

Formation

Formation supérieure en informatique ou cybersécurité (ingénieur ou équivalent)

Outils

GitLab

Forgejo

Description du poste

Orange Cyberdefense recherche un professionnel capable de maîtriser Elastic Security et ES|QL, de créer et tester des règles de détection, et d’analyser des journaux et sources de sécurité. Vous utiliserez GitLab et Forgejo, appliquerez des pratiques CI/CD et contribuerez à l’intégration de contrôles de sécurité dans les pipelines.

Le poste exige une formation supérieure en informatique ou cybersécurité et une expérience d’au moins 3 ans en sécurité opérationnelle ou analyse d’incidents.