Ingénierie Sécurité SOC

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Description du poste

Dans le cadre du renforcement des activités cybersécurité de notre client, nous recherchons un(e) Analyste IT Senior / Consultant Cybersécurité disposant de solides compétences en opérations de sécurité (SOC), analyse d’incidents et outils de détection/réponse.

Le consultant interviendra au sein d’un environnement critique afin d’assurer la surveillance, l’analyse, la remédiation et l’amélioration continue des dispositifs de sécurité.

Missions principales

• Assurer la surveillance et l’analyse des incidents de sécurité au sein du SOC

• Réaliser le triage, le confinement et la remédiation des incidents via les solutions EDR/XDR

• Exploiter et optimiser les plateformes SIEM :

  • corrélation d’événements

  • création de règles

  • tuning des alertes

  • requêtes avancées

• Participer à la gestion des vulnérabilités

• Produire et maintenir :

  • documentation technique

  • procédures opérationnelles

  • playbooks / runbooks

  • rapports d’incidents

• Participer à l’amélioration continue des processus de cybersécurité

• Contribuer aux activités d’automatisation de la réponse à incident (SOAR)

• Collaborer avec les équipes infrastructure, cloud et sécurité

Profil recherché

Formation

• Bac +5 en informatique, cybersécurité ou domaine équivalent

Expérience

• 6 à 8 ans d’expérience en :

  • cybersécurité

  • opérations SOC

  • analyse d’incidents

  • environnement IT critique ou industriel

Compétences techniques obligatoires

SOC / Blue Team

• Expérience confirmée dans un SOC

• Gestion et investigation des incidents de sécurité

SIEM

• Expertise sur les solutions SIEM

• Corrélation d’événements

• Création et optimisation de règles de détection

• Analyse avancée des logs

EDR / XDR

• Analyse et triage des alertes

• Confinement des menaces

• Remédiation des incidents

Sécurité infrastructure

• Bonne maîtrise :

  • pare-feu

  • solutions de sécurité endpoint

  • outils de monitoring sécurité

Vulnérabilités

• Gestion des vulnérabilités

• Analyse des risques et priorisation