Ingénieur Système Cybersécurité (h/f/d)

À propos de cette offre

C’est pourquoi nous avons besoin de toi !

Parce que tu veux non seulement détecter les problèmes de sécurité, mais aussi les résoudre ! En tant que membre de notre Blue Team, tu combines chez Leuchter l’ingénierie système avec la cybersécurité. Tu analyses les alertes de sécurité dans notre Security Operations Center (SOC), tu participes activement aux projets clients et tu mets en œuvre des mesures de protection préventives.

Nous sommes convaincus : de bons analystes en sécurité doivent comprendre les systèmes qu’ils protègent. C’est pourquoi tu consolides et développes tes connaissances dans le domaine Prevent et dans les projets clients, en configurant toi-même des solutions, en testant des fonctions de protection et en corrigeant des erreurs.

Tu peux compter sur une équipe expérimentée qui partage ses connaissances, s’entraide et relève les défis ensemble. Nous apprécions la curiosité, la fiabilité et les idées personnelles. Tu bénéficies de la liberté d’essayer de nouvelles approches et de réaliser les tâches de manière autonome.

Tes tâches & tes responsabilités 

• Tu examines les alertes de sécurité et les activités suspectes, identifies les systèmes et comptes concernés et évalues s’il s’agit d’une attaque. En cas d’incidents de sécurité, tu aides à la containment et à la résolution, documentes ton enquête et expliques aux clients les résultats et les étapes suivantes.
• Tu planifies et réalises des projets système et cybersécurité chez nos clients et dans notre centre de données. Tu clarifies les exigences, configures les systèmes et fonctions de protection dans des environnements locaux, hybrides et cloud, et les testes. La documentation et la validation font aussi partie de tes missions.
• Tu évalues les contrôles automatisés pour détecter les vulnérabilités et configurations non sécurisées, et discutes avec nos clients des mesures prioritaires à mettre en œuvre. Ensemble, vous colmatez les failles de sécurité, corriges les réglages non sécurisés ou les permissions trop larges, puis vérifies le résultat. Nous apprécions particulièrement tes idées et ta contribution à l’évolution de nos contrôles de sécurité et automatisations.
• Tu exploites notre propre plateforme de sécurité et analyses les erreurs en fonctionnement. En cas de données manquantes ou de résultats inattendus, tu recherches la cause. Tu décris les erreurs de manière compréhensible et transmets directement tes conclusions et propositions d’amélioration concrètes au développement.
• Tu développes et testes avec l’équipe des règles de détection, enquêtes sur les fausses alertes récurrentes et complètes nos playbooks avec des étapes d’investigation concrètes. Tu simplifies les requêtes répétitives, la préparation des données et les tâches manuelles par l’automatisation. Tu utilises les enseignements tirés des incidents, projets clients et méthodes d’attaque actuelles pour améliorer continuellement notre détection et les processus d’investigation.

Ce que tu apportes 

Tu n’as pas encore besoin de connaître tous les produits ni d’être spécialisé dans tous les domaines de la sécurité. Ce qui compte pour nous, ce sont des bases techniques solides, un travail soigné et la volonté d’apprendre.

• Tu as une formation en informatique ou une qualification équivalente et une expérience pratique en ingénierie système ou cybersécurité. Un cursus informatique en cours en parallèle de ton activité professionnelle est également le bienvenu.
• Tu connais Windows Server et clients, Active Directory, Microsoft Entra ID et Microsoft 365. Tu comprends comment les systèmes, identités et réseaux interagissent.
• Tu as déjà acquis une expérience pratique dans certains domaines de la sécurité. Par exemple, tu as durci des systèmes, travaillé avec des solutions de sécurité endpoint, analysé des alertes de sécurité ou sécurisé des identités et permissions. Tu souhaites te former dans d’autres domaines.
• Des connaissances en Microsoft Defender XDR ou Microsoft Sentinel sont particulièrement appréciées. PowerShell pour l’automatisation et KQL pour l’analyse t’aident au quotidien.
• Tu apprécies le contact direct avec les clients et expliques clairement les aspects techniques. Tu travailles de manière structurée et fiable, respectes tes engagements et manipules avec soin les systèmes clients et données sensibles.
• Tu aimes approfondir les questions techniques, tester des solutions et partager ton savoir avec l’équipe. Même sous pression, tu sais prioriser, exprimes ouvertement les incertitudes et demandes de l’aide si nécessaire.

Ce que tu peux attendre de nous

• Vacances et loisirs : Insatisfait de 5-6 semaines de congés ? Achète ou vends des jours de congé.
• Learn every Day : Profite jusqu’à cinq heures d’apprentissage par semaine et bénéficie d’un soutien financier pour ta formation continue.
• Charity Work : Pour ton engagement au service du bien commun, tu reçois jusqu’à 2,5 jours de travail crédités.
• Snacks et boissons : Une bonne glace en été, des noix ou un café pour ton regain d’énergie ? Au bureau, il y a toujours quelque chose à grignoter.
• Sponsoring des collaborateurs : Ton engagement dans une association ou une organisation caritative est soutenu financièrement par nous.
• Fêter ensemble : Événement d’été, barbecue à midi, événements WLB, repas de midi et kick-off : laisse-toi surprendre par nos nombreux événements. Découvre d’autres avantages