Ingénieur SOC – Surveillance et réponse aux incidents de sécurité

À propos du poste

Nous recherchons un(e) Ingénieur SOC pour assurer la surveillance continue des systèmes d’information, détecter les incidents de sécurité et contribuer à la protection des infrastructures contre les cybermenaces.

Missions principales

• Surveiller les événements de sécurité en temps réel via les outils SIEM.
• Analyser, qualifier et investiguer les incidents de cybersécurité.
• Coordonner les actions de remédiation et participer à la réponse aux cyberattaques.
• Élaborer et optimiser les règles de détection et les cas d’usage du SIEM.
• Produire les rapports d’incidents et les indicateurs de sécurité.
• Contribuer à l’amélioration continue des processus et des outils du SOC.
• Effectuer une veille sur les nouvelles menaces, vulnérabilités et techniques d’attaque.

Profil recherché

• Formation Bac+5 en cybersécurité, informatique, réseaux ou équivalent.
• 3 à 5 ans d’expérience au sein d’un Security Operations Center ou dans un environnement de cybersécurité.
• Bonne connaissance des architectures réseaux, systèmes et environnements Cloud.
• Capacité à gérer les situations critiques avec rigueur et réactivité.

Compétences requises

• Maîtrise des outils SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic ou équivalent).
• Connaissance des solutions EDR/XDR, IDS/IPS, firewall et proxy.
• Maîtrise des protocoles réseaux (TCP/IP, DNS, HTTP, SMTP, VPN).
• Bonne connaissance des frameworks MITRE ATT&CK, NIST et Cyber Kill Chain.
• Maîtrise des environnements Windows, Linux et Active Directory.
• Expérience avec les outils SOAR et l’automatisation.
• Compétences en scripting (Python, PowerShell, Bash).