Ingénieur en cybersécurité/Ingénieure en cybersécurité

Orange Luxembourg recherche un(e) collaborateur(trice) dynamique pour rejoindre notre équipe Cybersécurité en tant qu’Ingénieur Cybersécurité (H/F) en CDI. Peut-être que vos talents sont ceux que nous recherchons actuellement 📌 Mission principale : Rattaché(e) au Responsable Cybersécurité et au sein d'une équipe technique spécialisée, vous aurez pour mission principale de participer à la mise en œuvre, à l'intégration et au maintien en condition opérationnelle de notre écosystème de détection et de réponse aux incidents (SIEM, EDR, Incident Management). Vous contribuerez activement à la surveillance des menaces et à l'automatisation des opérations de sécurité au niveau local. 🎯 Responsabilités clés : Déploiement et intégration d'outils de sécurité : Participer à l'implémentation et à la configuration des solutions de détection d'intrusion, de collecte de logs et de gestion d'incidents (notamment Wazuh, Splunk / Graylog, TheHive / Cortex). Ingénierie de la détection (Detection Engineering) : Développer, tester et affiner les règles de détection et de corrélation d'événements pour identifier rapidement les comportements suspects. Collecte et centralisation des logs: Assurer la bonne intégration des sources d'événements (systèmes, réseaux, cloud, applications) et le parsing des données de sécurité. Réponse aux incidents & Triage: Analyser les alertes de sécurité, qualifier les incidents opérationnels et participer à la mise en œuvre des plans de remédiation en lien avec le SOC. Automatisation des opérations (SecOps) : Concevoir des scripts et des connecteurs (via API) pour automatiser le traitement des alertes et fluidifier les processus de réponse. Gestion des vulnérabilités : Participer au suivi des campagnes de scan de vulnérabilités et coordonner les actions correctives avec les équipes IT. 👤 Profil et compétences recherchés :

Formation:
Diplôme d'ingénieur ou Master en informatique / cybersécurité (ou expérience équivalente).

Expérience:
1 à 3 ans d'expérience opérationnelle en cybersécurité (SOC, SecOps, administration d'outils de sécurité). Compétences techniques clés : Connaissance pratique des outils de gestion de logs et SIEM (Splunk, Graylog ou équivalents). Connaissance des solutions de sécurité des terminaux / HIDS (Wazuh, OSSEC ou EDR). Connaissance des plateformes de gestion d'incidents (TheHive, Cortex, MISP). Maîtrise des systèmes d'exploitation (Linux, Windows) et des protocoles réseaux. Bonnes compétences en scripting (Python, Bash, PowerShell) et utilisation des API REST pour l'automatisation. Certifications appréciées : Security+, CySA+, SSCP, certifications liées aux outils SIEM/Splunk ou équivalents. Langues : Anglais courant obligatoire ; le français et/ou le luxembourgeois constituent un réel atout. Qualités personnelles : Rigueur méthodologique, curiosité technique, esprit d'analyse et capacité à collaborer en équipe pluridisciplinaire. Envie d’innover ? Postulez Vous avez des questions ? Envoyez un email à jobs@orangeluxembourg.com, nous vous aiderons.