Junior Cyber Detection Engineer – SIEM & SOAR

Thales Group; Élancourt; On-site; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Un package de rémunération attractif

Parcours de formation et academies

Environnement inclusif et équilibre

Engagement sociétal et environnemental

Job summary

Thales Cyber Solutions à Elancourt recherche un ingénieur sécurité SOC expérimenté pour renforcer nos capacités de détection et d’investigation d’incidents. Vous participerez à l’amélioration continue des règles et des processus, en travaillant avec des SIEM/SOAR/EDR et des outils tels que Microsoft Sentinel, SEKOIA, QRadar, Splunk et Cortex XSOAR.

Vous avez au moins 1 an d’expérience en détection d’incidents, une solide culture cybersécurité et une appétence pour l’automatisation et

Qualifications

• Diplômé(e) d’une école d’ingénieur ou équivalent et au moins 1 an d’expérience en détection d’incidents.
• Bonne culture cybersécurité et compréhension des environnements systèmes et réseaux.
• Intérêt pour l’automatisation et l’IA appliquées à la détection.

Responsibilities

• Concevoir et faire évoluer les règles et cas d’usage de détection.
• Assurer une couverture de détection efficace via MITRE ATT&CK.
• Intégrer de nouveaux périmètres et sources de données.
• Intervenir sur SIEM, SOAR et EDR selon les besoins clients.
• Analyser les alertes et mener des investigations de sécurité.
• Automatiser et industrialiser les méthodes SOC.
• Participer à des démonstrations et présentations de nos solutions.

Skills

Anglais courant

Gestion des alertes

Esprit d'équipe

Autonomie

Curiosité cyber

Education

Diplômé(e) d’une école d’ingénieur ou équivalent

Tools

Microsoft Sentinel

SEKOIA

QRadar

Splunk

Cortex XSOAR

HarfangLab

MDE

GitLab

Python

Job description

Thales Cyber Solutions à Elancourt recherche un ingénieur sécurité SOC expérimenté pour renforcer nos capacités de détection et d’investigation d’incidents. Vous participerez à l’amélioration continue des règles et des processus, en travaillant avec des SIEM/SOAR/EDR et des outils tels que Microsoft Sentinel, SEKOIA, QRadar, Splunk et Cortex XSOAR.

Vous avez au moins 1 an d’expérience en détection d’incidents, une solide culture cybersécurité et une appétence pour l’automatisation et