Vous aimez la cybersécurité, mais pas forcément l’idée de passer vos journées uniquement à traiter des alertes ?

Nous recherchons un(e) Ingénieur(e) Cybersécurité polyvalent(e) pour rejoindre une équipe de passionnés, certains diraient même de geeks, qui aiment comprendre, investiguer, automatiser, développer et tester de nouvelles idées.

Ici, le SOC est une partie importante du job… mais pas la seule.

Votre terrain de jeu

Vous interviendrez sur des sujets variés :

• activités SOC de niveau L1 à L3 : analyse, investigation et réponse aux incidents ;
• amélioration des capacités de détection et de monitoring ;
• threat hunting et investigation ;
• développement d’outils et automatisation en Python ;
• participation à des sujets de R&D cybersécurité ;
• contribution à des projets techniques transverses ;
• amélioration continue des outils et processus ;
• échanges et suivi technique des clients.

Pas de pentest sur ce poste. On est clairement côté Blue Team, détection, investigation, automatisation et ingénierie sécurité.

L’environnement technique

Vous pourrez notamment évoluer autour de technologies telles que :

Splunk • Microsoft Sentinel • Microsoft Defender / Defender XDR • SIEM • EDR/XDR • SOAR • Windows • Linux • Active Directory • Azure / AWS • Python • PowerShell • Bash • APIs

Une bonne compréhension des infrastructures, systèmes et réseaux est importante : on cherche quelqu’un capable de comprendre ce qui se passe derrière une alerte, et pas uniquement de la qualifier.

Et vous ?

Nous cherchons surtout un profil curieux, polyvalent et passionné de technique.

Vous avez déjà une expérience en cybersécurité / SOC / Blue Team, de bonnes bases infrastructure et une vraie appétence pour le développement et l’automatisation.

Le développement fait réellement partie du poste : une bonne pratique de Python est indispensable.

Vous justifiez idéalement d’au moins 3 ans d’expérience en informatique, avec de solides connaissances en infrastructures, systèmes et réseaux, ainsi qu’une première expérience significative en cybersécurité / SOC.

Vous possédez de réelles compétences en développement (Python idéalement) et appréciez autant l’investigation technique que l’automatisation et la création de nouveaux outils.

Ce qui fera la différence ? Votre capacité à chercher, comprendre, coder, automatiser et proposer des solutions.

Pourquoi ce poste est différent ?

Parce qu’il permet de rester très proche de la technique sans s’enfermer dans un SOC traditionnel.

SOC + Dev + R&D + projets + clients : un terrain de jeu particulièrement intéressant pour quelqu’un qui aime toucher à plusieurs facettes de la cybersécurité.

Ce poste s’adresse indifféremment aux personnes de tous genres.