NOUS AVONS LE POSTE QU’IL VOUS FAUT !

Dans le cadre du renforcement de notre activité cybersécurité, nous recherchons un Ingénieur Sécurité SOC H/F expérimenté pour renforcer notre équipe à Clermont-Ferrand.
Vous serez un maillon essentiel dans la surveillance, l’analyse et le pilotage de la sécurité des systèmes d’information de nos clients.

VOTRE QUOTIDIEN

• Assurer la supervision de la sécurité des SI à l’aide d’outils SOC (SIEM, EDR, SOAR) ;
• Analyser, prioriser et traiter les alertes de sécurité ;
• Participer à la réponse aux incidents (investigation, containment, remédiation) ;
• Mener des actions de forensic sur les incidents majeurs ;
• Contribuer au Maintien en Conditions de Sécurité (MCS) : durcissement, mise à jour, gestion des vulnérabilités ;
• Accompagner les équipes techniques et les clients sur les volets remédiation et bonnes pratiques ;
• Élaborer et maintenir à jour les procédures et la documentation opérationnelle ;
• Vulgariser et restituer les informations de sécurité aux équipes non techniques ;
• Participer à la montée en maturité du SOC : veille, automatisation, amélioration continue ;
• Assurer un reporting régulier auprès des clients et de l’équipe cybersécurité.

ENVIRONNEMENT TECHNIQUE

• OS : Windows, Linux ;
• AD / Azure AD, M365 ;
• EDR : CrowdStrike (maîtrise appréciée) ;
• SIEM : Splunk (connaissances bienvenues) ;
• SOAR : Cortex XSOAR ;
• Réseau, firewall, vulnérabilités ;
• Scripting : Python, PowerShell.

PROFIL

• Formation supérieure en informatique avec spécialisation cybersécurité ;
• Expérience de minimum 3 ans dans un SOC ou poste équivalent (analyste / ingénieur sécurité) ;
• Maîtrise des environnements Microsoft et Linux, connaissance des risques et méthodes d’attaque ;
• Compétences en forensic et en gestion de projets de sécurisation ;
• Capacité à rédiger des livrables clairs et à dialoguer avec différents profils (techniques et métiers) ;
• Autonomie, rigueur, éthique professionnelle et esprit d’équipe ;
• Bonne résistance au stress et aptitude à travailler sur plusieurs dossiers simultanément ;
• La maîtrise de l’anglais technique est un plus.

PARCOURS DE RECRUTEMENT

1. Entretien RH avec notre équipe recrutement ;
2. Échange technique avec un expert cybersécurité ;
3. Rencontre avec la direction.