{"id":2427640,"url":"https://alion.io/job/tessero-soc-detection-engineer-siem-edr","title":"SOC Detection Engineer - SIEM / EDR","company":{"id":4428082,"name":"Tessero","domain":"tesserogroup.com","url":"https://alion.io/company/tessero","size_band":null,"is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"freelance","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Luxembourg City, Luxembourg"],"countries":["LU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Linux","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-13T08:05:53Z","employer_posted_date":null,"last_verified_at":"2026-10-13T08:05:53Z","board_verified":false,"closed_at":null,"days_open":7,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":7},"description":"Notre client, acteur majeur du secteur financier luxembourgeois, recherche un SOC Detection Engineer pour renforcer les capacités de détection de son Security Operations Center (SOC).\n\nCette mission s'adresse à des professionnels ayant déjà une expérience concrète dans la conception, l'implémentation, le test et l'amélioration de cas d'usage de détection au sein de plateformes SIEM et EDR. Le poste est fortement orienté Detection Engineering et non uniquement analyse opérationnelle d'alertes.\n\nVous rejoindrez une équipe sécurité établie et travaillerez sous la responsabilité d'un Team Lead interne afin d'améliorer continuellement la couverture de détection des menaces.\n\nVos responsabilités\n\nAnalyser les nouveaux composants d'infrastructure, applications et solutions de sécurité à intégrer dans le périmètre de supervision SOC.\n\nIdentifier les scénarios de menace et les comportements à risque nécessitant une capacité de détection.\n\nDéfinir les sources de données et événements de sécurité pertinents.\n\nConcevoir et développer de nouveaux cas d'usage de détection.\n\nTraduire les scénarios d'attaque en règles de détection exploitables.\n\nImplémenter des règles au sein des plateformes SIEM et EDR.\n\nTester, qualifier et valider les nouveaux mécanismes de détection.\n\nOptimiser les règles existantes afin d'améliorer leur pertinence et leur efficacité.\n\nRéduire les faux positifs et améliorer la qualité des alertes générées.\n\nParticiper à l'analyse d'alertes qualifiées lorsque cela est nécessaire.\n\nDocumenter les cas d'usage, résultats de tests et procédures opérationnelles.\n\nCollaborer avec les équipes sécurité, infrastructure, systèmes, réseaux et applications.\n\nContribuer à l'amélioration continue des capacités de surveillance et de détection du SOC.\n\nProfil recherché\n\nVotre candidature sera étudiée uniquement si vous disposez d'une expérience concrète dans plusieurs des domaines suivants:\n\nConception de cas d'usage de détection SOC\n\nDéveloppement et implémentation de règles SIEM\n\nMise en œuvre ou optimisation de détections EDR\n\nAnalyse avancée de logs de sécurité\n\nTesting et validation de mécanismes de détection\n\nRéduction de faux positifs\n\nTraduction de scénarios d'attaque en logique de détection\n\nDocumentation technique et procédures opérationnelles\n\nEnvironnement technique:\n\nUne expérience pratique des technologies suivantes est fortement recherchée:\n\nMicrosoft Sentinel\n\nMicrosoft Defender\n\nELK Security\n\nCybereason EDR\n\nVous possédez également une bonne compréhension des environnements suivants:\n\nWindows\n\nLinux\n\nAntivirus / EndPoint Security\n\nFirewalls\n\nEmail Security Gateways\n\nProxies et Reverse Proxies\n\nUne connaissance du framework MITRE ATT&CK constitue un véritable atout.\n\nUne expérience avec Netwrix ou Cisco Stealthwatch sera appréciée.\n\nLangues:\n\nFrançais professionnel courant (C1 minimum)\n\nAnglais professionnel courant (C1 minimum)\n\nVous devrez être capable de communiquer efficacement avec différentes équipes techniques et de produire une documentation claire dans un environnement international.\n\nNous recherchons un professionnel capable d'expliquer concrètement:\n\nUn cas d'usage de détection qu'il a conçu lui-même.\n\nLes sources de logs utilisées.\n\nLa logique de détection mise en place.\n\nLes tests réalisés avant la mise en production.\n\nLes faux positifs rencontrés et les optimisations effectuées.\n\nSon rôle précis dans le projet.\n\nUne expérience limitée au traitement d'alertes SOC ou à l'application de procédures existantes ne sera pas suffisante pour cette mission.\n\nInformations complémentaires\n\nLocalisation : Luxembourg\n\nDémarrage : Octobre 2026\n\nDurée : 6 mois renouvelables\n\nType de mission : Consultance (Freelance ou CDI en portage)\n\nOrganisation : Hybride\n\nIntégration au sein d'une équipe sécurité existante\n\nEncadrement par un Team Lead interne\n\nPourquoi cette mission ?\n\nVous interviendrez directement sur l'amélioration des capacités de détection d'un environnement critique du secteur financier. Ce poste offre une réelle exposition aux problématiques avancées de CyberSécurité, de détection des menaces et d'amélioration continue des opérations SOC.","description_format":"text","description_chars":4127,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Security Operations","Financial Services"],"lifecycle":[{"event":"open","at":"2026-10-13T08:05:53Z"}],"visa":[],"liveness":{"score":53,"band":"ok","label":"Likely open","p_open":1,"p_active":0.535,"p_room":1,"age_days":6,"expected_fill_days":23,"reasons":["seen:6","agency","velocity","win:early"],"computed_at":"2026-10-20T05:45:00Z"},"pay":null,"html_url":"https://alion.io/job/tessero-soc-detection-engineer-siem-edr","json_url":"https://alion.io/job/tessero-soc-detection-engineer-siem-edr.json","meta":{"generated_at":"2026-10-20T15:43:37Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":17823,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-21T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4428082},"rest":"https://alion.io/mcp/rest/get_company?id=4428082"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftessero-soc-detection-engineer-siem-edr"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftessero-soc-detection-engineer-siem-edr"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftessero-soc-detection-engineer-siem-edr"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/tessero-soc-detection-engineer-siem-edr\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftessero-soc-detection-engineer-siem-edr"}]}