{"id":3967428,"url":"https://alion.io/job/trustteam-cybersecurity-expert-mf","title":"Cybersecurity Expert (M/F)","company":{"id":2760161,"name":"Trustteam","domain":"trustteam.eu","url":"https://alion.io/company/trustteam-eu","size_band":null,"is_staffing_agency":false,"employer_type":"services","is_intermediary":false,"listed_via":null,"ats_vendor":null,"truth_index":null},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Capellen, Luxembourg"],"countries":["LU"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Azure","optional":false},{"name":"Graylog","optional":false},{"name":"ISO 27001","optional":false},{"name":"ITSM","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"Microsoft Defender for Cloud","optional":false},{"name":"Microsoft Entra ID","optional":false},{"name":"Qualys Cloud Platform","optional":false},{"name":"SIEM","optional":false},{"name":"Sophos","optional":false}],"status":"live","first_seen_at":"2026-11-09T14:46:06Z","employer_posted_date":null,"last_verified_at":"2026-11-09T14:46:06Z","board_verified":false,"closed_at":null,"days_open":1,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":1},"description":"A la recherche de...\n\nVous souhaitez mettre votre expertise en cybersécurité au service d'environnements IT exigeants et intervenir concrètement sur la détection, l'analyse et la réponse aux incidents ?\n\nPour renforcer notre équipe SECOPS, nous recherchons un(e) Expert(e) Cybersécurité expérimenté(e), passionné(e) par la cybersécurité opérationnelle et capable d'intervenir de manière autonome sur des problématiques de sécurité complexes.\n\nBasé(e) à Capellen, vous rejoindrez notre département technique et jouerez un rôle clé dans la protection de nos environnements et de ceux de nos clients. Vous agirez également comme référent technique sur les sujets de cybersécurité opérationnelle et contribuerez activement à l'évolution de nos services SECOPS.\n\nQuelles seront vos responsabilités ?\n\nEn tant qu'Expert(e) Cybersécurité, vous serez notamment amené(e) à :\n\nPrendre en charge les événements et incidents de sécurité, depuis leur qualification (ex. suspicion ou compromission avérée) jusqu'aux actions de confinement, de remédiation et de retour à la normale.\n\nTraiter les alertes de sécurité issues des solutions Sophos et Microsoft.\n\nTraiter les alertes et incidents remontés par les services MDR ainsi que les détections SIEM, conformément aux services souscrits et aux engagements contractuels de chaque client.\n\nQualifier les événements de sécurité, confirmer les incidents et piloter les actions techniques de réponse relevant du périmètre SECOPS.\n\nTraiter les signalements et les analyses de phishing, internes et clients.\n\nContribuer aux analyses post-incident, identifier les causes et proposer les actions correctives permettant d'éviter leur récurrence.\n\nAssurer le maintien en condition opérationnelle des solutions de l'équipe SECOPS.\n\nAnalyser et améliorer les mécanismes de détection : règles SIEM, use cases, corrélations, exclusions, gestion des faux positifs, seuils d'alerte et parsers.\n\nRéaliser et assurer le suivi des revues périodiques des configurations et politiques de sécurité des clients.\n\nContribuer à la revue annuelle des solutions de sécurité et à la mise à jour de leur documentation.\n\nApporter un appui à la gestion des vulnérabilités (périmètres cloud, interne et externe) et assurer la continuité de l'activité de l'équipe en cas d'absence.\n\nTraiter les demandes de sécurité internes (support, sales, demandes d'informations techniques) et clients.\n\nDocumenter les procédures opérationnelles et les flux de travail de l'équipe SECOPS.\n\nContribuer à la définition des catégories et des modèles de tickets dans l'ITSM.\n\nVotre Profil\n\nVous combinez une solide expertise technique avec un état d'esprit analytique, pragmatique et collaboratif.\n\nVous disposez de :\n\nExpérience significative en cybersécurité opérationnelle, de 3 à 5 ans idéalement, dont au moins 1 an en tant qu'analyste cybersécurité ou SOC.\n\nAutonomie et capacité à être rapidement opérationnel sur des incidents de sécurité.\n\nMaîtrise de la réponse à incident et de l'investigation (analyse de logs, corrélation d'événements, forensic de premier niveau).\n\nExpérience pratique des solutions EDR, XDR et MDR (Sophos Central, Microsoft Defender XDR, Defender for Cloud) et d'un SIEM (Sophos NextGen SIEM, Graylog ou équivalent).\n\nConnaissances en gestion des vulnérabilités (Qualys ou équivalent).\n\nConnaissance de Microsoft Entra ID et des environnements Microsoft Azure et Microsoft 365.\n\nConnaissance des exigences réglementaires et normatives applicables (NIS2, DORA, ISO 27001).\n\nCapacité à rédiger des procédures claires et à transmettre ses connaissances.\n\nMaîtrise du français et de l'anglais.\n\nVos atouts supplémentaires :\n\nVous possédez une certification cybersécurité pertinente (CompTIA Security+, CySA+), une certification Sophos et/ou compétences en développement de parsers SIEM.\n\nQu'offrons-nous?\n\nRejoindre notre équipe SECOPS, c'est évoluer au cœur de la cybersécurité opérationnelle et intervenir sur des problématiques de sécurité concrètes, dans des environnements techniques et clients variés.\n\nVous aurez l'opportunité de développer votre expertise, de contribuer directement à l'évolution et à la maturité de nos services de cybersécurité et de partager vos connaissances au sein d'une équipe technique collaborative.\n\nNous vous proposons aussi :\n\ndes perspectives d'évolution dans une entreprise en croissance ;\n\nune rémunération attractive complétée par des avantages ;\n\nun accès à la formation continue pour développer vos compétences ;\n\nun cadre stimulant où vos idées et votre expertise comptent ;\n\nune équipe soudée, professionnelle et engagée, avec un véritable esprit d'entraide.\n\nVous aimez comprendre, investiguer, sécuriser et progresser ? Nous aimerions vous rencontrer.","description_format":"text","description_chars":4712,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","Managed Security","Managed IT Services (MSP)"],"lifecycle":[{"event":"open","at":"2026-11-09T14:46:06Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":29,"reasons":["seen:0","win:early"],"computed_at":"2026-11-10T06:52:35Z"},"pay":null,"html_url":"https://alion.io/job/trustteam-cybersecurity-expert-mf","json_url":"https://alion.io/job/trustteam-cybersecurity-expert-mf.json","meta":{"generated_at":"2026-11-10T21:19:00Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":14921,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-11T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.1,"usd":0.01,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2760161},"rest":"https://alion.io/mcp/rest/get_company?id=2760161"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftrustteam-cybersecurity-expert-mf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":2,"usd":0.2},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftrustteam-cybersecurity-expert-mf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.1,"usd":0.01},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftrustteam-cybersecurity-expert-mf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/trustteam-cybersecurity-expert-mf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftrustteam-cybersecurity-expert-mf"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3967428}},{"tool":"search_jobs","arguments":{"company":"trustteam.eu","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3967428},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}