Ingénieur Cybersécurité

Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Ingénieur Cybersécurité orienté opérations
, spécialisé dans l’intégration, le déploiement et l’exploitation d’outils de sécurité au sein d’environnements complexes cloud et on-premise
. Le poste est résolument opérationnel
, intégré aux équipes internes, avec une forte dimension technique et run
. Il n’inclut aucun périmètre GRC, conformité ou audit
. Selon le niveau d’autonomie et les compétences en gestion de projet et/ou coordination d’équipe
, le poste pourra évoluer vers un rôle à responsabilité élargie, avec une enveloppe de rémunération adaptée
.

• Déployer, configurer et maintenir les solutions de sécurité :
  SIEM, EDR, SOAR, sécurité email, firewalls
  .
• Participer aux phases de mise en production, d’industrialisation et de montée en charge des outils.

• Assurer le bon fonctionnement quotidien des plateformes de sécurité.
• Surveiller, analyser et qualifier les alertes et événements de sécurité.
• Contribuer à l’amélioration continue des règles de détection et des workflows opérationnels.

• Participer aux investigations techniques lors d’incidents de sécurité.
• Appliquer les procédures de réponse et contribuer aux actions de remédiation.
• Collaborer étroitement avec les équipes IT et sécurité lors des incidents majeurs.

• Concevoir et déployer des scénarios d’automatisation via des outils SOAR
  .
• Optimiser les processus opérationnels afin de réduire les temps de détection et de réponse.

• Travailler en étroite collaboration avec les équipes infrastructure, cloud et sécurité
  .
• Participer aux échanges techniques internes et à la montée en maturité des opérations sécurité.
• Selon le profil,
  piloter des projets de déploiement
  , coordonner des contributeurs techniques et assurer le suivi opérationnel (planning, priorisation, qualité).

• SIEM : ELK (Elasticsearch, Logstash, Kibana)
• SOAR : orchestration et automatisation des réponses
• EDR :
  Crowd Strike
• Sécurité email :
  Proofpoint
• Firewalls nouvelle génération
  , notamment en environnement cloud

• Bonne maîtrise des environnements IT hybrides (on-premise / cloud).
• Compréhension des architectures de sécurité opérationnelles.

• Analyse d’alertes et d’événements de sécurité
• Gestion d’incidents et remédiation technique
• Solides capacités de troubleshooting sécurité

• Formation en informatique, systèmes ou cybersécurité
• 5 ans d’expérience minimum en cybersécurité opérationnelle
• Expérience confirmée en déploiement et exploitation d’outils de sécurité
• Profil terrain, orienté action, technique et résultats
• À l’aise dans un contexte d’équipe intégrée (environnement interne, non-consulting)
• Un plus significatif : compétences en gestion de projet, coordination technique ou encadrement d’équipe, ouvrant droit à un positionnement et une rémunération plus élevés