Consort Group - Ingénieur SOC - Detection Engineering

Chaque moment compte. surtout ceux que vous vivez à fond. bienvenue chez consort group. Consort Group accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au coeur de ses valeurs. C'est votre future équipe: Créé en 2017, Consort Luxembourg accompagne localement de grands comptes internationaux ainsi que des acteurs luxembourgeois de référence. Fort d'une équipe de 50 collaborateurs, et aujourd'hui positionné de façon transfrontalière, nous offrons à nos experts et consultants des opportunités de carrière au Luxembourg comme en Lorraine. Proches de nos clients et de nos équipes, nous connaissons depuis notre création une croissance organique soutenue, portée par un dynamisme constant. C'est votre mission Vous êtes passionné·e par la CyberSécurité, la détection des menaces et l'analyse des techniques d'attaque ? Ce poste est fait pour vous. En tant qu'Ingénieur SOC spécialisé en Detection Engineering, vous êtes responsable de la conception, de l'implémentation et de l'amélioration des use cases permettant de renforcer les capacités de détection d'un SOC. Côté build : Analyser les nouveaux composants et environnements à intégrer au périmètre de supervision. Identifier les scénarios de menaces et les besoins de détection associés. Définir et concevoir de nouveaux use cases de détection SOC. Implémenter les règles de détection au sein des solutions SIEM et EDR. Tester et qualifier les nouveaux mécanismes de détection. Adapter les use cases aux tactiques et techniques d'attaque identifiées. Documenter les règles, scénarios et procédures de détection. Côté run : Analyser et qualifier les alertes de sécurité. Participer à l'amélioration continue des capacités de détection. Optimiser les règles existantes et leur pertinence opérationnelle. Collaborer avec les équipes SOC dans l'analyse des événements de sécurité. Contribuer à la réduction des faux positifs et à l'amélioration de la qualité des alertes. Assurer une veille sur les nouvelles menaces et techniques utilisées par les attaquants. C'est votre parcours Vous disposez d'une expérience confirmée en SOC, Detection Engineering ou ingénierie SIEM/EDR et avez déjà participé concrètement à la définition et à l'implémentation de use cases de détection. Vous comprenez les comportements des attaquants et êtes capable de les traduire en scénarios et règles de détection exploitables par les équipes SOC. C'est votre expertise: Développement de use cases SOC. SIEM et EDR. ELK Security. Microsoft Sentinel. Microsoft Defender. Cybereason EDR. MITRE ATT&CK et connaissance des TTP. Analyse et qualification d'alertes de sécurité. Environnements Windows et Linux. Réseaux, Firewalls, proxy et reverse proxy. Netwrix et Cisco Stealthwatch constituent des atouts. Français et anglais courants. C'est votre manière de faire équipe: Esprit d'analyse Rigueur Curiosité Cyber Autonomie Qualités rédactionnelles Sens de l'organisation Capacité à travailler en équipe Esprit de synthèse Sens des responsabilités Orientation amélioration continue C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement: Un premier échange téléphonique avec notre team recrutement. Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires. Un échange technique avec un.e de nos expert.es. Un dernier point avec votre futur.e manager ou responsable de mission. Et si on se reconnaît : on démarre ensemble. C'est bon à savoir: Lieu : Luxembourg Contrat : CDI Télétravail : Hybride selon mission Salaire : De 65 KEUR à 80 KEUR brut annuel (selon expérience) Famille métier : Sécurité / CyberSécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre. Acteur de référence des systèmes d'information augmentés par l'intégration stratégique de la data, Consort Group accompagne depuis plus de 30 ans les entreprises pour leur permettre de valoriser leurs patrimoines données et informatiques à leur plein potentiel. Le groupe met ses savoir-faire au service des acteurs majeurs français, belges, luxembourgeois, suisses et marocains, conjuguant les compétences de ses experts. Consortis, leader des services managés aux infrastructures et Consortia, expert Data, Développement digital et Ingénierie Médias apportent les complémentarités nécessaires pour faire de vos projets des leviers de transformation numérique. Intégrer Consort Group, c'est rejoindre un projet d'entreprise qui met l'humain et la responsabilité sociétale au cœur de ses préoccupations. Nous aspirons ainsi à donner à chacun les moyens d'une évolution personnelle choisie, responsable et autonome. Intégrer Consort Group, c'est aussi faire partie de communautés d'experts où partage, transmission et développement riment avec engagement et changement.