Sentinel Cyber Detection Lead

Thales; Élancourt; Sur place; EUR 60 000 - 85 000; Plein temps

Avantages offerts par ce poste

Rémunération attractive

Formation continue

Environnement inclusif

Engagement sociétal & environnemental

Résumé du poste

Thales Cyber Security Solutions recherche un Spécialiste Détection Cybersécurité à Elancourt pour assurer la détection d’incidents et l’industrialisation des méthodes de détection au sein du CSOC mondial.

Vous maîtrisez Microsoft Sentinel, les règles et cas d’usage, et avez au moins 3 ans d’expérience. Un background EDR et une connaissance MITRE ATT&CK sont souhaités. Anglais indispensable et missions internationales possibles.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou équivalent et au moins 3 ans d’expérience en détection d’incidents.
• Maîtrise de Microsoft Sentinel et de la création et l’évolution des règles et cas d’usage.
• Bonne maîtrise de l’anglais écrit et oral.
• Bonne connaissance des environnements systèmes et réseaux.

Responsabilités

• Former et accompagner les équipes techniques sur Microsoft Sentinel.
• Concevoir, déployer et améliorer les règles et cas d’usage de détection.
• Faire évoluer les matrices de détection en s’appuyant sur MITRE ATT&CK.
• Participer aux revues, aux comités clients et à l’amélioration continue.
• Automatiser et industrialiser les méthodes de détection, notamment grâce à l’intelligence artificielle.
• Apporter votre expertise lors des projets, des propositions commerciales et des démonstrations clients.

Connaissances

Microsoft Sentinel

Détection d’incidents

EDR outils

MITRE ATT&CK

Anglais courant

Formation

Diplôme d'ingénieur ou équivalent

Outils

GitLab

Python

Bash

SANS certification

Description du poste

Thales Cyber Security Solutions recherche un Spécialiste Détection Cybersécurité à Elancourt pour assurer la détection d’incidents et l’industrialisation des méthodes de détection au sein du CSOC mondial.

Vous maîtrisez Microsoft Sentinel, les règles et cas d’usage, et avez au moins 3 ans d’expérience. Un background EDR et une connaissance MITRE ATT&CK sont souhaités. Anglais indispensable et missions internationales possibles.