Analyste Cybersécurité – SOC / Détection & Réponse (H/F)

Opsky; France; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Opsky, spécialisée en cybersécurité, recherche un(e) professionnel(le) pour le pôle sécurité opérationnelle. Vous aurez la responsabilité de surveiller et analyser les événements de sécurité, identifier et traiter les alertes, et participer à l'investigation d'incidents. Le candidat idéal a un Bac +3 à +5 en cybersécurité et 2 à 5 ans d’expérience dans un SOC. Vous évoluerez dans un cadre exigeant et dynamique, avec des perspectives d’évolution en ingénierie sécurité et threat hunting.

Qualifications

• Bac +3 à +5 en cybersécurité, systèmes/réseaux ou équivalent.
• 2 à 5 ans d’expérience dans un SOC, CERT ou CSIRT.
• Bonne maîtrise des environnements Windows / Linux.
• Connaissance des SIEM et des EDR.
• Curiosité, rigueur et esprit d’équipe indispensables.

Responsabilités

• Surveiller et analyser les événements de sécurité via des outils.
• Identifier, qualifier et traiter les alertes.
• Participer à l’investigation d’incidents.
• Produire des rapports d’incidents et recommandations.
• Assurer une veille active sur les menaces émergentes.

Connaissances

Analyse des événements de sécurité

Identification d'incidents

Utilisation de SIEM

Maîtrise des environnements Windows / Linux

Compétences en investigation

Esprit d'équipe

Formation

Bac +3 à +5 en cybersécurité ou systèmes/réseaux

Outils

SIEM (Splunk, Sentinel, QRadar)

EDR (CrowdStrike, SentinelOne)

Description du poste

Contexte

OPSKY, filiale du groupe Keyrus, est une ESN spécialisée dans la cybersécurité etl'infrastructure IT. Nos équipes accompagnent des clients variés (grands comptes, ETI, collectivités, secteur public) dans la détection, la réponse et la remédiation face aux menaces de sécurité.

Vos missions

• Rattaché(e) à notre pôle sécurité opérationnelle, vous interviendrez sur l’ensemble du cycle de détection et de traitement des incidents :
• Surveiller et analyser les événements de sécurité via des outils (SIEM, EDR, XDR, etc.).
• Identifier, qualifier et traiter les alertes, en coordination avec les équipes techniques et clients.
• Participer à l’investigation d’incidents et à la recherche d’IoC (Indicators of Compromise).
• Contribuer à l’amélioration continue des règles de détection et des playbooks de réponse.
• Participer aux exercices de gestion de crise et aux revues de sécurité.
• Produire des rapports d’incident, indicateurs et recommandations.
• Assurer une veille active sur les menaces et vulnérabilités émergentes.

Profil recherché

• Bac +3 à +5 en cybersécurité, systèmes/réseaux ou équivalent.
• 2 à 5 ans d’expérience dans un SOC, CERT ou CSIRT.
• Bonne maîtrise des environnements Windows / Linux, des protocoles réseaux et des outils de supervision.
• Connaissance des SIEM (Splunk, Sentinel, QRadar, Elastic, etc.) et des EDR (CrowdStrike, SentinelOne, Defender, etc.).
• Compétences en investigation (logs, malware, forensic) appréciées.
• Curiosité, rigueur et esprit d’équipe indispensables.
• Certifications appréciées : Blue Team Level 1/2, CompTIA Security+, CEH, Splunk Core User/Power User, Microsoft SC-200.

Pourquoi rejoindre OPSKY ?

Une équipe passionnée, en pleine croissance, avec une forte culture du partage.

Des environnements clients exigeants (banque, assurance, santé, secteur public).

Des perspectives d’évolution vers des fonctions d’ingénierie sécurité, threat hunting ou réponse à incidents avancée.

Un management de proximité et une vraie valorisation des expertises.