Ingénieur Cybersécurité – Expert Détection & SIEM SEKOIA

Thales Group; France; Hybride; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Thales Group recherche un référent Détection/Incidents pour le CSOC du site d’Elancourt. Vous serez chargé de déployer et d’améliorer les capacités de détection et de supervision, en vous appuyant sur MITRE ATT&CK et SEKOIA, et d’accompagner les équipes dans les détections et investigations.

Vous maîtrisez SEKOIA, une ou plusieurs solutions EDR, ainsi que Python/Bash; l’anglais écrit est indispensable. Vous travaillerez au sein du CSOC et contribuerez à l’industrialisation des méthodes de

Qualifications

• Diplômé(e) d'une école d'ingénieur ou équivalent, avec au moins 3 ans d'expérience en détection d’incidents.
• Maîtrise SEKOIA et rédaction de use-cases et fiches reflexes, traitement d’alertes et investigations sur des tickets.
• Intérêt pour l’automatisation et l’IA, et compréhension des enjeux de cybersécurité.
• Bonnes connaissances des menaces et des systèmes d’information, et anglais technique.

Responsabilités

• Être le référent technique sur SEKOIA et accompagner la montée en compétences des équipes
• Concevoir, faire évoluer et optimiser les matrices et règles de détection
• Garantir la couverture et la profondeur de la supervision, notamment via MITRE ATT&CK
• Participer à la définition et à l’évolution de la stratégie de détection et de collecte
• Intégrer de nouveaux périmètres sous supervision et améliorer les capacités de détection
• Déployer et ajuster les règles de détection sur les plateformes SIEM
• Accompagner les clients dans les comités de pilotage et les prestations d’assistance technique
• Contribuer à l’automatisation et à l’industrialisation des méthodes et outils de détection

Connaissances

Anglais

Automation et IA

Formation

Diplômé(e) d'une école d'ingénieur ou équivalent

Outils

SEKOIA

Harfanglab

SentinelOne

CrowdStrike

Defender for Endpoint

Gitlab

Python/Bash

Description du poste

Thales Group recherche un référent Détection/Incidents pour le CSOC du site d’Elancourt. Vous serez chargé de déployer et d’améliorer les capacités de détection et de supervision, en vous appuyant sur MITRE ATT&CK et SEKOIA, et d’accompagner les équipes dans les détections et investigations.

Vous maîtrisez SEKOIA, une ou plusieurs solutions EDR, ainsi que Python/Bash; l’anglais écrit est indispensable. Vous travaillerez au sein du CSOC et contribuerez à l’industrialisation des méthodes de