Senior Cyber Detection Engineer - SOC Lead

Thales Group; Vélizy-Villacoublay; On-site; EUR 70,000 - 100,000; Full time

Job summary

Thales Cyber Solutions recrute un Spécialiste Détection Cybersécurité expérimenté sur le campus de Vélizy. Vous serez l’expert référent pour les clients, en concevant des stratégies de détection et en déployant des règles sur les SIEM et EDR.

Vous assurerez des projets internationaux, renforcerez les capacités de détection et contribuerez à l’amélioration continue des systèmes SOC, tout en accompagnant les équipes et en restant à la pointe de l’innovation.

Qualifications

• Diplômé(e) d'une école d'ingénieur ou équivalent.
• Au moins 5 ans d'expérience en analyste SOC.
• Expérience avec SIEM, SOAR et EDR.
• Compétences DevOps (Ansible, Kubernetes, Docker, Gitlab Pipelines).
• Langages de script: Python, Bash.
• Maîtrise de l'anglais à l'oral et à l'écrit.

Responsibilities

• Être référent Détection pour les clients assignés et concevoir des stratégies de détection avancées (MITRE ATT&CK).
• Intégrer de nouveaux périmètres de surveillance et faire évoluer les règles de détection sur les SIEM/EDR.
• Déployer et ajuster les règles de détection sur les plateformes SIEM des clients.
• Analyser les PoC et soutenir les architectes dans les nouveaux projets SOC.
• Améliorer et automatiser les méthodes et outils pour plus d'efficacité.
• Participer à la formation des nouveaux membres de l’équipe et soutenir les propositions commerciales.

Skills

SIEM Splunk

EDR Harfanglab

EDR SentinelOne

EDR CrowdStrike

EDR Microsoft Defender for Endpoint

EDR Cisco AMP for Endpoint

Ansible

Kubernetes

Docker

Gitlab Pipelines

Python

Bash

Anglais professionnel

Education

Diplôme d'ingénieur ou équivalent

Tools

Splunk Enterprise

Harfanglab

SentinelOne

CrowdStrike

Microsoft Defender for Endpoint

Cisco AMP for Endpoint

Job description

Thales Cyber Solutions recrute un Spécialiste Détection Cybersécurité expérimenté sur le campus de Vélizy. Vous serez l’expert référent pour les clients, en concevant des stratégies de détection et en déployant des règles sur les SIEM et EDR.

Vous assurerez des projets internationaux, renforcerez les capacités de détection et contribuerez à l’amélioration continue des systèmes SOC, tout en accompagnant les équipes et en restant à la pointe de l’innovation.