Job Vacancy Consultant Cybersecurity Threat Detection Engineer (H/F)

Démarrage : 01/01/2027
Durée : 12 mois

Contexte de la mission

Dans le cadre du renforcement de ses dispositifs de cybersécurité, notre client recherche un Consultant spécialisé en Threat Detection Engineering afin de renforcer les capacités de détection et de réponse aux menaces de son SOC (Security Operations Center).

Le consultant interviendra sur l'amélioration des stratégies de détection, la conception et le développement de cas d'usage SIEM, ainsi que l'intégration de solutions innovantes reposant sur l'intelligence artificielle et le Machine Learning.

Il collaborera étroitement avec les équipes cybersécurité afin d'optimiser la détection des menaces et d'améliorer la performance des dispositifs de sécurité existants.

Missions principales

• Concevoir, développer et optimiser les règles et stratégies de détection des menaces.

• Identifier les comportements suspects et les scénarios d'attaque afin d'enrichir les capacités de détection du SOC.

• Développer et faire évoluer les cas d'usage SIEM.

• Participer à l'intégration et à l'optimisation des solutions SIEM, SOAR et XDR.

• Exploiter les technologies d'intelligence artificielle et de Machine Learning appliquées à la détection des menaces.

• Améliorer la pertinence des alertes et réduire les faux positifs.

• Collaborer avec les équipes SOC et les experts cybersécurité pour renforcer la posture de sécurité.

Profil recherché

Nous recherchons un consultant disposant d'une solide expérience en cybersécurité, idéalement spécialisé en Threat Detection Engineering ou en ingénierie de détection SOC.

Compétences techniques attendues :

• Bonne maîtrise des environnements SIEM, SOAR et XDR.

• Expérience sur une ou plusieurs solutions parmi :

  • Google SecOps.

  • Microsoft Sentinel.

  • Microsoft Defender XDR.

• Maîtrise de la conception et du développement de règles de détection et de cas d'usage SIEM.

• Connaissance des techniques d'analyse des menaces et des scénarios d'attaque.

• Connaissances en Intelligence Artificielle et Machine Learning appliquées à la cybersécurité.

Certifications appréciées :

• CEH / ECSA.

• OSCP.

• CompTIA CySA+.

• Microsoft SC-200.

• Certifications SANS.

Une expérience dans les secteurs du transport, du shipping ou de la logistique sera considérée comme un atout.

Informations complémentaires

• Localisation : Saint-Quentin-en-Yvelines (78).

• Date de démarrage : 01/01/2027.

• Durée : 12 mois.