> Markdown version of [/jobs/ext/4140903-expert-cybersoc-detection-h-f](https://www.wearedevelopers.com/jobs/ext/4140903-expert-cybersoc-detection-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Expert CyberSOC Détection (H/F)

- **Company:** Orange Group
- **Location:** Cesson-Sévigné, France (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Code Review, Continuous Integration, Linux, Security Information and Event Management, Mitre Att&ck, Gitlab, Git
- **Published:** October 27, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=d87eb62738daaff1

## About the Role

* Formation supérieure en informatique ou en cybersécurité (titre d'ingénieur ou équivalent).
 * Expérience en sécurité opérationnelle, en analyse d'incidents ou en mise en œuvre de solutions de détection d'au moins 3 ans.
 * Maîtrise d'Elastic Security et d'ES|QL, connaissance de la création et du test de règles de détection.
 * Maîtrise de l'analyse de journaux, de l'utilisation de Git (GitLab, Forgejo) et des pratiques CI/CD : revue de code, tests validation et déploiement.
 * Connaissance de l'approche Detection as Code serait un plus.
 * Rigoureux(se), curieux(se) et autonome, vous appréciez le travail en équipe et savez communiquer avec des interlocuteurs variés.
 * Connaissance de MITRE ATT&CK, de la réponse à incident ou des environnements Linux, réseau, cloud et conteneurisés constitue un atout.
 * L'anglais professionnel ou communicatif.

Les plus de l'offre

Nos collaborateurs sont notre richesse ; nous ne pouvons protéger nos clients sans eux !
Chez Orange Cyberdefense, vous rejoindrez une communauté d'experts passionnés avec lesquels vous réaliserez des missions qui font sens.

Nos + :
Notre état d'esprit : une culture collaborative et responsabilisante, avec des équipes engagées, des initiatives d'intrapreneuriat et un onboarding structuré pour vous permettre d'être rapidement opérationnel.
Votre carrière : vous intervenez sur des missions variées, auprès de nombreux clients, technologies et éditeurs. Vous développez votre expertise grâce à des formations, certifications et des opportunités de mobilité interne et internationale.
️ Votre bien-être & équilibre de vie : télétravail, accompagnement des pratiques sportives et culturelles, et actions concrètes autour de la santé mentale.

## Description

Vous maîtrisez ou avez une expérience significative dans les domaines suivants :

 * SIEM Elastic et Elastic Security, notamment le langage ES|QL ;
 * Création, évolution et test de règles de détection ;
 * Analyse de journaux et compréhension des sources de données de sécurité ;
 * Utilisation de Git, notamment dans des environnements GitLab et Forgejo ;
 * Principes et pratiques CI/CD : revue de code, tests, gestion des erreurs, validation et déploiement ;
 * Approche Detection as Code ;
 * Intégration de contrôles de sécurité et de qualité dans des pipelines ;
 * Gestion des changements et traçabilité.
 * Rédaction de la documentation technique et des procédures.

Le poste peut être soumis à une enquête administrative.