Emploi
SIR Analyst – Cybersécurité Opérationnelle (F/H)

Chez Experis France, l’Humain, l’Expertise et l’Innovation sont bien plus que des valeurs : c’est notre ADN.
ESN de ManpowerGroup certifiée Top Employer 2025, Experis s’impose comme un acteur incontournable du secteur, alliant proximité, excellence technologique et vision d’avenir.
Présente dans 28 pays et forte de 3 700 Talents en France, notre communauté d’experts accompagne chaque jour les organisations dans leurs projets de transformation.
Grâce à une offre intégrée de services et de solutions IT, Experis soutient ses clients partenaires à chaque étape, du conseil à la mise en œuvre, pour des résultats agiles, durables et innovants.

Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité.

Vos missions

• Surveiller et analyser les alertes de sécurité issues des outils SOC.


• Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.).


• Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques.


• Coordonner les actions de remédiation avec les équipes techniques.


• Assurer une veille active sur les vulnérabilités et les menaces émergentes.


• Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI.


• Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT.


• Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation.


• Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.

Technical skills

• Expérience de 3 à 5 ans minimum en cybersécurité opérationnelle, infrastructure, réseau ou sécurité.


• Solide maîtrise des environnements Windows et Active Directory.


• Bonnes connaissances réseaux : TCP/IP, DNS, Firewall, Proxy.


• Maîtrise des outils SIEM (Splunk, Microsoft Sentinel, QRadar, Elastic SIEM ou équivalent).


• Expérience des solutions EDR (CrowdStrike, Microsoft Defender for Endpoint, SentinelOne, etc.).


• Connaissance des plateformes SOAR.


• Compétences en analyse de logs et investigations de sécurité.


• Bonne compréhension des systèmes, réseaux, applications web, conteneurs et environnements cloud.


• Expérience obligatoire en Blue Team, réponse à incidents ou activités similaires.


• Une expérience en pentest, ethical hacking ou participation à des CTF (Capture The Flag) est fortement appréciée.


• Niveau d'anglais professionnel B2 minimum.


• Formation Bac+2 à Bac+5 en informatique, cybersécurité ou domaine connexe.

Soft skills

• Autonomie et sens des responsabilités.


• Curiosité technique et veille permanente sur les enjeux cybersécurité.


• Rigueur et sens de l'analyse.


• Esprit d'investigation et résolution de problèmes.


• Force de proposition dans l'amélioration des dispositifs de sécurité.


• Excellentes capacités rédactionnelles et de communication.


• Esprit d'équipe et ouverture d'esprit.