{"id":3617889,"url":"https://alion.io/job/groupe-iliad-detection-engineer-paris-hf","title":"Detection Engineer – Paris – H/F","company":{"id":6961,"name":"Groupe Iliad","domain":"iliad.fr","url":"https://alion.io/company/groupe-iliad","size_band":"5000+","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SmartRecruiters","truth_index":{"grade":"B","score":80,"open_postings":18,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":20,"computed_at":"2026-11-12T10:38:37Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":"full_time","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Paris, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"CI/CD","optional":false},{"name":"Git","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"VPN","optional":false}],"status":"live","first_seen_at":"2026-11-02T16:53:12Z","employer_posted_date":"2026-11-02","last_verified_at":"2026-11-13T21:35:32Z","board_verified":true,"closed_at":null,"days_open":11,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":11},"description":"Chez Free, tu trouveras une culture interne singulière et très marquée. Il règne un fort état d’esprit collectif. Le recrutement est ouvert, sans a priori : on ne juge les gens ni sur leur âge, ni sur leur background.\nOn aime aller vite, faire les choses nous-mêmes, et on mise sur l’autonomie pour être efficace. Tu verras : chez Free, on se sent libre !\n Tu souhaites construire une capacité de détection de A à Z et en devenir le référent technique ?\nNous recherchons un Chef de projet Build SOC pour piloter le déploiement de notre nouveau SIEM, structurer la collecte des logs et définir notre stratégie de détection.\nCe poste combine pilotage de projet, expertise technique et ingénierie de détection. Tu interviendras directement sur la conception et le développement des détections, tout en coordonnant les différentes parties prenantes.\nL'objectif ? Construire une capacité de détection robuste, industrialisée et évolutive, puis en assurer le leadership technique dans la durée.\nTes missions :\nPiloter le déploiement du SIEM\nPrendre en charge le projet de bout en bout : cadrage, roadmap, planning, budget, coordination et recette.\n\nCoordonner les équipes CSIRT, IT, infrastructure, production, RSSI, DPO ainsi que les partenaires externes.\n\nDéfinir et documenter l'architecture cible, les choix techniques et les indicateurs de réussite.\n\nConstruire et fiabiliser la collecte des logs\nIdentifier et prioriser les sources de logs à intégrer : EDR, Active Directory, firewalls, proxies, VPN, cloud et applications métier.\n\nConcevoir et déployer les pipelines de collecte, de parsing et de normalisation des données.\n\nGarantir la qualité, la fiabilité et la couverture des données collectées, tout en maîtrisant les enjeux de volumétrie et de performance.\n\nDéfinir et développer la stratégie de détection\nConstruire une stratégie de détection alignée sur les risques, la Threat Intelligence et le référentiel MITRE ATT&CK.\n\nConcevoir, développer et tester des règles de détection et des use cases.\n\nIndustrialiser les détections à travers une approche Detection-as-Code (Git, CI/CD, versioning).\n\nMesurer et améliorer l'efficacité des détections : couverture MITRE ATT&CK, faux positifs, MTTD et exercices de Purple Teaming.\n\nStructurer et prioriser le backlog des détections.\n\nPrendre le lead technique de la détection\nAssurer la transition entre la phase de construction (Build) et l'exploitation (Run).\n\nDevenir le référent technique sur les sujets de détection et accompagner la montée en compétences des équipes CSIRT/SOC.\n\nPoursuivre l'amélioration continue des règles, des outils et des processus.\n\nRenforcer l'articulation entre détection et réponse aux incidents, notamment à travers les playbooks et les solutions SOAR.\n\n Le profil que nous recherchons\nTu disposes d'au moins 5 ans d'expérience en cybersécurité, avec une expertise confirmée en SOC et en ingénierie de détection.\nTu as déjà participé activement au déploiement d'un SIEM ou à la construction d'une capacité SOC, idéalement en pilotant les différentes étapes du projet.\nTu combines une véritable expertise technique avec une capacité à structurer et piloter des projets transverses.\nSur le plan technique, tu maîtrises :\nUn ou plusieurs SIEM et les langages de requête ou de détection associés (KQL, SPL, EQL, Sigma...).\n\nL'ingénierie de détection et le référentiel MITRE ATT&CK.\n\nLa collecte et le traitement des logs : parsing, normalisation, pipelines, regex.\n\nLe scripting, notamment Python, ainsi que Git et les pratiques CI/CD.\n\nLes principes d'industrialisation des détections et de Detection-as-Code.\n\nAu-delà de tes compétences techniques, tu es autonome, rigoureux et capable de fédérer différents interlocuteurs autour d'un projet commun.\nCe qui fera la différence ? Ta capacité à rester hands-on tout en prenant de la hauteur sur la stratégie de détection. Tu apprécies autant construire des solutions techniques que piloter leur déploiement et accompagner les équipes.\nNotre processus de recrutement\n1. Call Tech Recruiter (30 minutes) : pour découvrir ton parcours et tes attentes.\n2. Entretien Manager (1h) avec l'Architecte Cyber Sécurité et le SOC & CSIRT Manager : pour approfondir ton expertise technique et les enjeux du poste.\n3. Entretien final sur site (30 minutes) avec le Directeur Cybersécurité et SI Corporate : pour valider l'adéquation mutuelle et te permettre de te projeter chez Free.\n Les avantages à nous rejoindre\nIntéressement et participation, lié à la performance du Groupe\nRemboursement de ta box Free\n1 à 2 jours de télétravail par semaine\nParking à vélos\nRestaurants d’entreprise, cafétéria\nDe nombreuses opportunités de mobilité interne au sein du Groupe Iliad \nDes formations régulières et une Université Free pour faire évoluer tes compétences \nDes espaces de travail au caractère unique, nichés dans un bâtiment emblématique du patrimoine parisien\nRemboursement transport (jusqu’à 70 %)\nCarte titres-restaurant Swile (10€/jour, 60 % pris en charge) \nCouverture santé et prévoyance avantageuse\nCompte Epargne Temps (CET)\nAvantages CSE : bons cadeaux, remises et offres exclusives\nLe groupe Iliad s’engage pleinement en faveur de ses collaborateur·rice·s, à travers une politique stricte de non-discrimination et de lutte contre le harcèlement. Toutes les candidatures sont les bienvenues, quels que soient le parcours, l’âge, l’origine, le genre ou l’orientation sexuelle.","description_format":"text","description_chars":5398,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[{"name":"France","iso":"FR","kind":"country"}],"hiring_excludes":[],"relocation_offered":false,"industries":["Cloud Platforms (IaaS & PaaS)","Mobile Networks","Broadband"],"lifecycle":[{"event":"open","at":"2026-11-02T17:14:35Z"}],"visa":[],"liveness":{"score":60,"band":"ok","label":"Likely open","p_open":1,"p_active":0.632,"p_room":0.945,"age_days":9,"expected_fill_days":20,"reasons":["conf:2","stale_co","velocity","win:mid"],"computed_at":"2026-11-12T10:38:37Z"},"pay":null,"html_url":"https://alion.io/job/groupe-iliad-detection-engineer-paris-hf","json_url":"https://alion.io/job/groupe-iliad-detection-engineer-paris-hf.json","meta":{"generated_at":"2026-11-13T22:39:43Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":45129,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-14T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":6961},"rest":"https://alion.io/mcp/rest/get_company?id=6961"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fgroupe-iliad-detection-engineer-paris-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"free","price":{"credits":0,"usd":0},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fgroupe-iliad-detection-engineer-paris-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fgroupe-iliad-detection-engineer-paris-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/groupe-iliad-detection-engineer-paris-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fgroupe-iliad-detection-engineer-paris-hf"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3617889}},{"tool":"search_jobs","arguments":{"company":"iliad.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3617889},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}