Ingénieur(e) plateformes de cybersécurité – MCO détection et réponse

À propos du poste

Qim info, société d'ingénierie informatique et de services du numérique créée en 2004, recrute un(e) ingénieur(e) cybersécurité pour un client. Le poste garantit la disponibilité, la fiabilité et la performance des plateformes de détection et de réponse, dans un contexte de SOC.

Missions principales

• Maintenir et superviser les plateformes de sécurité : SIEM, EDR/XDR, SOAR et collecte de journaux
• Automatiser les déploiements, les contrôles de configuration et les tâches d'exploitation
• Diagnostiquer les anomalies techniques et garantir la qualité des données exploitées par le SOC
• Gérer les mises à jour, les correctifs et le cycle de vie des composants
• Documenter les configurations et suivre les indicateurs de disponibilité et de performance

Profil recherché

• Master en informatique, diplôme d'ingénieur ou équivalent
• Expérience confirmée dans l'exploitation de plateformes de cybersécurité/SOC en production
• Rigueur, capacité de diagnostic, sens du service et goût pour l'automatisation

Compétences requises

• Splunk, SPL et architectures de collecte et de traitement des événements de sécurité
• Scripting, supervision, haute disponibilité et gestion de versions avec Git ou équivalent
• Détection : corrélation, UEBA et analyse comportementale
• Atouts : Microsoft Azure, Entra ID, Microsoft 365, PowerShell et/ou Python

Ce que nous offrons

• Expertise reconnue dans le conseil et la transformation des organisations
• Proximité RH et managériale forte, avec accompagnement personnalisé
• Missions à forte valeur ajoutée dans des environnements stratégiques
• Montée en compétences continues et événements internes