> Markdown version of [/jobs/ext/1393463-ingenieur-cybersecurite-referent-sekoia-h-f](https://www.wearedevelopers.com/jobs/ext/1393463-ingenieur-cybersecurite-referent-sekoia-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Cybersécurité - Référent Sekoia (H/F) - **Company:** Thales - **Location:** Élancourt, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Artificial Intelligence, Bash Shell, Cyber Security, Information Systems, Python (Programming Language), Network Architecture, Security Information and Event Management, Mitre Att&ck, Gitlab, Azure Security Center, Falcon Platform, SentinelOne Expertise - **Published:** July 23, 2026 - **Apply:** https://thales.wd3.myworkdayjobs.com/Careers/job/Elancourt/Ingnieur-Cyberscurit---Rfrent-Sekoia--H-F-_R0328383 ## About the Role Diplômé(e) d'une école d'ingénieur ou équivalent : * Vous justifiez d'au moins 3 ans d'expérience en détection d'incidents de sécurité ; * Vous maitrisez la solution SEKOIA (implémentation/modifications de règles, rédaction de use-cases et fiches reflexes, traitement d'alertes et * investigations sur des tickets vrais-positifs...) ; * Vous êtes intéressé(e) par l'automatisation et plus particulièrement l'Intelligence Artificielle, et comprenez sa plus-value pour les enjeux de détection ; * Vous avez un réel intérêt pour les enjeux de cybersécurité, les menaces cybercriminelles et étatiques et plus globalement pour la Cyberdéfense. La maitrise de Gitlab, de Python/Bash et/ou une certification SANS est un vrai plus. Compétences techniques : * Maitrise de l'outil SIEM/SOAR : SEKOIA ; * Expérience avec au moins une solution EDR : Harfanglab, SentinelOne, CrowdStrike, Microsoft Defender for Endpoint, etc ; * Bonne culture cyber (vulnérabilités, menaces, actualités...) ; * Bonne connaissance globale des infrastructures systèmes et réseaux. Certains projets étant internationaux, une bonne maîtrise de l'anglais écrit et oral est indispensable. ## Description * Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée * Un package de rémunération attractif * Un développement des compétences en continu : parcours de formation, académies et communautés internes * Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs * Un engagement sociétal et environnemental reconnu, Notre département CyberSecurity Operations Center (CSOC) assure une surveillance continue en 24/7 des systèmes d'informations pour nos clients grâce à notre réseau de 11 SOC implantés à travers le monde. De la phase de détection jusqu'à la réponse à incident en lien direct avec notre Force d'Intervention Rapide (FIR), vous participez à l'amélioration continue du périmètre de détection des clients, ainsi qu'à l'analyse approfondie d'incidents nécessitant une investigation. En tant que membre de l'équipe Security Engineers du CSOC, vous occupez le rôle de Spécialiste Détection Cybersécurité, en tant qu'expert(e) de référence interne groupe, et externe auprès des clients. Principales responsabilités : * Référent Détection (sur la technologie SEKOIA particulièrement) Vos principales missions consistent à : Être le référent technique sur SEKOIA et accompagner la montée en compétences des équipes ; Concevoir, faire évoluer et optimiser les matrices et règles de détection ; Garantir la couverture et la profondeur de la supervision, notamment à travers le référentiel MITRE ATT&CK ; Participer à la définition et à l'évolution de la stratégie de détection et de collecte ; Intégrer de nouveaux périmètres sous supervision et assurer l'amélioration continue des capacités de détection ; Déployer et ajuster les règles de détection au sein des plateformes SIEM ; Accompagner les clients dans le cadre des comités de pilotage et des prestations d'assistance technique ; Contribuer à l'automatisation et à l'industrialisation des méthodes et outils de détection. ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Old tools, new tricks](https://www.wearedevelopers.com/videos/1916-old-tools-new-tricks) - [WeAreDevelopers LIVE - Modern DevOps for IoT Devices and More](https://www.wearedevelopers.com/videos/1805-wearedevelopers-live-modern-devops-for-iot-devices-and-more) - [Reusing apps between teams and environments through Containers](https://www.wearedevelopers.com/videos/107-reusing-apps-between-teams-and-environments-through-containers) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [The 12 Best Jobs for Software Engineers](https://www.wearedevelopers.com/magazine/401-the-12-best-jobs-for-software-engineers)