About the job

Un acteur bancaire de premier plan de la place luxembourgeoise renforce la division IT Security de sa direction informatique et recherche un Ingénieur SOC spécialisé dans le développement de usecases de détection.

Le poste est au cœur de la chaîne de détection : il ne s'agit pas de traiter des alertes à la chaîne, mais de concevoir celles qui doivent exister. Vous intégrez une équipe déjà en place, sous la responsabilité d'un chef d'équipe interne.

MissionsAnalyser les nouveaux composants à monitorer par le SOC.
Définir, implémenter et tester de nouveaux usecases de détection SOC dans les SIEM ou les EDR.
Contribuer à l'analyse des alertes de sécurité qualifiées.

ProfilCapacité de définition et d'implémentation de usecases de détection SOC.
Connaissances des technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender.
Connaissance générale du fonctionnement des outils de sécurité et des systèmes : antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux.
Capacités organisationnelles et rédactionnelles, rigueur dans le travail.
Français et anglais courants.
Des connaissances des tactiques et techniques utilisées par les attaquants (Mitre ATT&CK), ainsi que des outils Netwrix et Cisco Stealthwatch, sont un atout sans être un prérequis.

ConditionsLieu : Luxembourg. Mission de 6 mois, renouvelable.
Démarrage à partir du 1er octobre 2026, ou selon votre disponibilité.
freelance ou cdi

How To Apply:

Incase you would like to apply to this job directly from the source, please click here

Responsibilities

About the job

MissionsAnalyser les nouveaux composants à monitorer par le SOC.
Définir, implémenter et tester de nouveaux usecases de détection SOC dans les SIEM ou les EDR.
Contribuer à l'analyse des alertes de sécurité qualifiées.

ProfilCapacité de définition et d'implémentation de usecases de détection SOC.
Connaissances des technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender.
Connaissance générale du fonctionnement des outils de sécurité et des systèmes : antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux.
Capacités organisationnelles et rédactionnelles, rigueur dans le travail.
Français et anglais courants.
Des connaissances des tactiques et techniques utilisées par les attaquants (Mitre ATT&CK), ainsi que des outils Netwrix et Cisco Stealthwatch, sont un atout sans être un prérequis.

ConditionsLieu : Luxembourg. Mission de 6 mois, renouvelable.
Démarrage à partir du 1er octobre 2026, ou selon votre disponibilité.
freelance ou cdi