Ingénieur Cybersécurité

À propos de cette offre

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Ingénieur Cybersécurité orienté opérations, spécialisé dans l’intégration, le déploiement et l’exploitation d’outils de sécurité au sein d’environnements complexes cloud et on-premise.

Selon le niveau d’autonomie et les compétences en gestion de projet et/ou coordination d’équipe, le poste pourra évoluer vers un rôle à responsabilité élargie, avec une enveloppe de rémunération adaptée.

Déployer, configurer et maintenir les solutions de sécurité : SIEM, EDR, SOAR, sécurité email, firewalls.

Participer aux phases de mise en production, d’industrialisation et de montée en charge des outils.

Assurer le bon fonctionnement quotidien des plateformes de sécurité.

Surveiller, analyser et qualifier les alertes et événements de sécurité.

Contribuer à l’amélioration continue des règles de détection et des workflows opérationnels.

Participer aux investigations techniques lors d’incidents de sécurité.

Appliquer les procédures de réponse et contribuer aux actions de remédiation.

Collaborer étroitement avec les équipes IT et sécurité lors des incidents majeurs.

Concevoir et déployer des scénarios d’automatisation via des outils SOAR.

Optimiser les processus opérationnels afin de réduire les temps de détection et de réponse.

Travailler en étroite collaboration avec les équipes infrastructure, cloud et sécurité.

Participer aux échanges techniques internes et à la montée en maturité des opérations sécurité.

Selon le profil, piloter des projets de déploiement, coordonner des contributeurs techniques et assurer le suivi opérationnel (planning, priorisation, qualité).

SIEM : ELK (Elasticsearch, Logstash, Kibana)

SOAR : orchestration et automatisation des réponses

EDR : CrowdStrike

Sécurité email : Proofpoint

Firewalls nouvelle génération, notamment en environnement cloud

Bonne maîtrise des environnements IT hybrides (on-premise / cloud).

Compréhension des architectures de sécurité opérationnelles.

Analyse d’alertes et d’événements de sécurité

Gestion d’incidents et remédiation technique

Solides capacités de troubleshooting sécurité

Formation en informatique, systèmes ou cybersécurité

5 ans d’expérience minimum en cybersécurité opérationnelle

Expérience confirmée en déploiement et exploitation d’outils de sécurité

Profil terrain, orienté action, technique et résultats

À l’aise dans un contexte d’équipe intégrée (environnement interne, non-consulting)

Un plus significatif : compétences en gestion de projet, coordination technique ou encadrement d’équipe, ouvrant droit à un positionnement et une rémunération plus élevés

Step {{curStepInMandatorySecPrompt}}/{{totalNumOfStepsInMandatorySecPrompt}}