Nous recherchons un(e) Ingénieur(e) Cybersécurité polyvalent(e) pour rejoindre une équipe de passionnés, certains diraient même de geeks, qui aiment comprendre, investiguer, automatiser, développer et tester de nouvelles idées.

Ici, le SOC est une partie importante du job… mais pas la seule.

Votre terrain de jeu

Vous interviendrez sur des sujets variés :

• activités SOC de niveau L1 à L3 : analyse, investigation et réponse aux incidents ;
• amélioration des capacités de détection et de monitoring ;
• threat hunting et investigation ;
• développement d’outils et automatisation en Python ;
• participation à des sujets de R&D cybersécurité ;
• contribution à des projets techniques transverses ;
• amélioration continue des outils et processus ;
• échanges et suivi technique des clients.

Pas de pentest sur ce poste. On est clairement côté Blue Team, détection, investigation, automatisation et ingénierie sécurité.

L’environnement technique

Vous pourrez notamment évoluer autour de technologies telles que :

Splunk • Microsoft Sentinel • Microsoft Defender / Defender XDR • SIEM • EDR/XDR • SOAR • Windows • Linux • Active Directory • Azure / AWS • Python • PowerShell • Bash • APIs

Une bonne compréhension des infrastructures, systèmes et réseaux est importante : on cherche quelqu’un capable de comprendre ce qui se passe derrière une alerte, et pas uniquement de la qualifier.

Et vous ?

Nous cherchons surtout un profil curieux, polyvalent et passionné de technique.

Vous avez déjà une expérience en cybersécurité / SOC / Blue Team, de bonnes bases infrastructure et une vraie appétence pour le développement et l’automatisation.

Le développement fait réellement partie du poste : une bonne pratique de Python est indispensable.

Vous justifiez idéalement d’au moins 3 ans d’expérience en informatique, avec de solides connaissances en infrastructures, systèmes et réseaux, ainsi qu’une première expérience significative en cybersécurité / SOC.

Vous possédez de réelles compétences en développement (Python idéalement) et appréciez autant l’investigation technique que l’automatisation et la création de nouveaux outils.

Ce qui fera la différence ? Votre capacité à chercher, comprendre, coder, automatiser et proposer des solutions.

Pourquoi ce poste est différent ?

Parce qu’il permet de rester très proche de la technique sans s’enfermer dans un SOC traditionnel.

SOC + Dev + R&D + projets + clients : un terrain de jeu particulièrement intéressant pour quelqu’un qui aime toucher à plusieurs facettes de la cybersécurité.

Ce poste s’adresse indifféremment aux personnes de tous genres.

Notre client, agrandit son équipe Security Operations. Il cherche un·e spécialiste Splunk prêt·e à se lancer.

Votre mission

• Vous êtes le lien entre la technologie et les équipes de défense.
• Vous aidez des entreprises de tous les secteurs à tirer le meilleur de Splunk pour détecter les menaces plus tôt, enquêter plus vite et automatiser ce qui peut l’être.
• Vous faites à la fois de l’engineering et du conseil, et vous ne vous ennuierez pas.

Vos responsabilités

• Construire : vous concevez et déployez des environnements Splunk et Splunk ES robustes, et vous faites évoluer les plateformes existantes vers les dernières versions.
• Détecter : avec les analystes SOC, vous imaginez et affinez des scénarios de détection qui fonctionnent sur le terrain, y compris grâce à l’analyse comportementale.
• Automatiser : vous créez des playbooks SOAR pour que les équipes passent moins de temps sur les tâches répétitives.
• Connecter : vous intégrez les sources de données et les outils de sécurité pour que la plateforme ait une vue complète.
• Dépanner : quand ça coince, c’est vous qu’on appelle, et vous trouvez la cause.
• Transmettre : vous conseillez, vous documentez et vous rendez les équipes clientes autonomes.

Votre profil

• Plusieurs années d’expérience réussie dans l’univers SIEM, SOC ou détection.
• Splunk n’a plus de secrets pour vous : architecture, administration, données. Splunk ES et SOAR font partie de votre quotidien, ou presque.
• Vous êtes à l’aise sous Linux, vous comprenez les réseaux et vous écrivez du Python ou utilisez des API sans difficulté.
• Vous savez prendre du recul, vulgariser un sujet technique et gagner la confiance d’un client.
• Vous travaillez en français et vous êtes à l’aise en anglais.
• Une certification Splunk est un vrai plus.

Ce qui vous attend

Des projets variés, une équipe d’experts bienveillants, de l’autonomie et la possibilité de faire vraiment bouger les choses.

Ce poste s’adresse indifféremment aux personnes de tous genres.