Ingénieur Cybersécurité Opérationnelle confirmé pour épauler le responsable cybersécurité sur un périmètre d'action très large (SOC, incidents, audits, tests d'intrusion, conformité). Garant de la sécurité opérationnelle et de la protection des systèmes d'information du groupe.
Expert dans la gestion des incidents et l'analyse de vulnérabilités, vous assurez une investigation rigoureuse et contribuez à l'amélioration continue des règles de détection.
Expérience confirmée en sécurité opérationnelle, en environnement SOC ou incident response.
Forte maîtrise des environnements systèmes et réseaux, ainsi qu'une sensibilité prononcée pour les méthodologies d'attaque et les outils de détection. Sens de l'organisation, esprit analytique et capacité à garder la tête froide en situation d'incident au sein d'un contexte international.
Missions :
Suivre et piloter le SOC (prestataire ou interne), analyser les alertes et qualifier/prioriser les incidents
Participer activement à la gestion des incidents de sécurité et mener les investigations (SIEM, logs, endpoints, réseaux)
Cadrer et suivre les tests d'intrusion externes/internes, analyser les rapports et coordonner les plans de remédiation avec les équipes IT
Piloter la gestion des vulnérabilités (scans, priorisation et suivi des actions correctives)
Apporter un support sécurité aux équipes IT (systèmes, réseaux, postes) et participer aux audits de sécurité (ISO 27001, TISAX, clients)
Assurer la veille sécurité et contribuer au maintien des exigences, des guides techniques et du hardening
Qualifications
Profil recherché : Bac+3 à Bac+5 en cybersécurité ou informatique, vous justifiez d’une expérience réussie en sécurité opérationnelle.
Expérience requise : 3 ans d'expérience minimum (Séniorité confirmée).
Niveau de communication : Niveau d’anglais professionnel requis (contexte international et multi-pays).
Outils et Méthodologies : SOC / SIEM, Outils EDR/XDR, Analyse de logs, OWASP, MITRE ATT&CK, Normes ISO 27001 / TISAX, Environnements Windows/Linux, Protocoles Réseaux (TCP/IP, firewall, proxy, VPN).