Senior Detection Engineer - MS Sentinel Lead

Thales; Élancourt; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Thales, leader technologique, recherche un Expert Détection Cybersécurité pour le CSOC au site d’Elancourt. Vous rejoindrez une équipe dédiée à la surveillance 24/7 et à l’amélioration continue des dispositifs de détection.

Vous serez référent sur Microsoft Sentinel, en charge de former les équipes, d’écrire des règles et d’automatiser des cas d’usage. Une expérience EDR et une bonne connaissance réseau sont requises, avec une forte orientation international.

Qualifications

• Diplômé d’une école d’ingénieur ou équivalent, vous disposez d’au moins 3 ans d’expérience en détection d’incidents de sécurité.
• Vous maîtrisez Microsoft Sentinel, notamment la création et l’évolution des règles, les cas d’usage, le traitement des alertes et les investigations.
• Expérience avec une solution EDR : HarfangLab, SentinelOne, CrowdStrike ou Microsoft Defender for Endpoint.
• Bonne culture cybersécurité et connaissance des environnements systèmes et réseaux.
• Maîtrise de l’anglais écrit et oral indispensable pour des projets internationaux.

Responsabilités

• Former et accompagner les équipes techniques sur Microsoft Sentinel.
• Concevoir, déployer et améliorer les règles et cas d’usage de détection.
• Faire évoluer les matrices de détection en s’appuyant sur MITRE ATT&CK.
• Définir les stratégies de collecte et intégrer de nouveaux périmètres sous supervision.
• Participer aux revues, comités clients et à l’amélioration continue.
• Automatiser et industrialiser les méthodes de détection, notamment grâce à l’Intelligence Artificielle.
• Apporter votre expertise lors des projets, des propositions commerciales et des démonstrations clients.

Connaissances

Microsoft Sentinel

Détection d’incidents

Anglais opérationnel

Formation

Diplôme d’ingénieur

Outils

HarfangLab

SentinelOne

CrowdStrike

Microsoft Defender for Endpoint

Description du poste

Thales, leader technologique, recherche un Expert Détection Cybersécurité pour le CSOC au site d’Elancourt. Vous rejoindrez une équipe dédiée à la surveillance 24/7 et à l’amélioration continue des dispositifs de détection.

Vous serez référent sur Microsoft Sentinel, en charge de former les équipes, d’écrire des règles et d’automatiser des cas d’usage. Une expérience EDR et une bonne connaissance réseau sont requises, avec une forte orientation international.