Ingénieur·e sécurité – détection & investigation

À propos du poste

Dans le cadre du renforcement de son équipe, Astrelya recherche un·e ingénieur·e sécurité spécialisé·e dans la détection et l’investigation des incidents. Vous interviendrez sur l’ensemble du cycle de réponse aux menaces afin de sécuriser les systèmes d’information de ses clients.

Missions principales

• Analyser les alertes de sécurité, identifier les comportements suspects et qualifier les incidents.
• Mener les investigations pour comprendre l’origine, le périmètre et les conséquences d’une attaque.
• Développer et ajuster les règles de détection, réduire les fausses alertes et améliorer les mécanismes de défense.
• Collaborer avec le SOC externe et les équipes techniques pour coordonner la réponse aux incidents.

Profil recherché

• Formation supérieure en informatique.
• Expérience confirmée en SOC, CSIRT ou réponse à incident avec pratique concrète des investigations.
• Capacité à travailler sous pression, autonomie et sens des responsabilités.

Compétences requises

• Maîtrise des outils EDR/XDR et d’un SIEM.
• Analyse de logs, connaissance des techniques d’attaque (MITRE ATT&CK, IoC, IoA, TTP).
• Environnements Windows, Linux, réseaux (TCP/IP, DNS, HTTP(S), proxy, firewall, VPN).
• Gestion des identités (Active Directory, Kerberos, NTLM, OAuth2, OIDC, SAML).
• Scripting PowerShell, Python et utilisation d’outils SOAR/forensic.

Ce que nous offrons

• Formations, certifications, coaching technique et projets innovants (IA, Cloud, automatisation).
• Cadre de travail motivant avec événements internes, afterworks et participation à des salons tech.
• Engagement RSE : Ecovadis Gold, charte diversité, Pacte des Nations Unies.