Ingénieur Cybersécurité Opérationnelle Analyste Sécurité (HF)

Contexte

Dans le cadre du renforcement de léquipe Cybersécurité du Groupe Scalian nous recrutons un(e) Ingénieur Cybersécurité Opérationnelle afin dépauler le responsable cybersécurité sur un périmètre devenu très large (SOC incidents audits tests dintrusion conformité etc.).

Le poste est fortement orienté opérationnel avec une vision globale de la sécurité des SI du groupe (multi-pays).

Rattachement

• Rattaché au Responsable Infrastructures Informatiques Groupe
• Au sein de léquipe Infrastructures IT Groupe

Missions principales

Sécurité opérationnelle & SOC

• Suivi et pilotage du SOC (prestataire ou interne)
  • Analyse des alertes de sécurité
  • Qualification / priorisation des incidents
  • Suivi des actions correctives
• Participation active à la gestion des incidents de sécurité
  • Investigation (SIEM logs endpoints réseaux)
  • Analyse des causes racine (RCA)
  • Contribution aux retours dexpérience (REX)
• Contribution à lamélioration continue des règles de détection et des processus SOC

Tests dintrusion & gestion des vulnérabilités

• Suivi des tests dintrusion externes (et internes si compétences)
  • Cadrage des tests (périmètre objectifs)
  • Analyse des rapports
  • Qualification des vulnérabilités
• Coordination des plans de remédiation avec les équipes IT
• Participation à la gestion des vulnérabilités (scan priorisation suivi)

Gouvernance & sécurité transverse

• Contribution à la mise en œuvre et au maintien des exigences sécurité
  • Bonnes pratiques hardening guides techniques
• Participation aux audits sécurité (ISO27001 TISAX clients)
• Support sécurité aux équipes IT (systèmes réseaux postes)
• Veille sécurité (menaces vulnérabilités bonnes pratiques)

Profil recherché

Formation & expérience

• Formation Bac3 à Bac5 en cybersécurité / informatique
• Expérience de 3 ans minimum en sécurité opérationnelle
  • SOC incident response ou sécurité IT généraliste à dominante cyber

Compétences techniques attendues

• Bonne compréhension des environnements :
  • Systèmes (Windows Linux)
  • Réseaux (TCP/IP firewall proxy VPN)
  • Postes de travail
• Expérience ou forte sensibilité à :
  • SOC / SIEM
  • Analyse de logs
  • Gestion dincidents de sécurité
  • Vulnérabilités et tests dintrusion
• Connaissances appréciées :
  • Outils EDR/XDR
  • Méthodologies dattaque (OWASP MITRE ATT&CK)
  • Normes ISO 27001 / TISAX

Soft skills

• Esprit analytique et méthodique
• Capacité à garder la tête froide en situation dincident
• Bon relationnel (échanges avec IT prestataires management)
• Capacité à vulgariser les sujets sécurité
• Autonomie rigueur sens des priorités

Langues

• Anglais professionnel (contexte international)

Remote Work :

No

Employment Type :

Full-time