Architecte SOC et Cybersécurité H/F

Ingeliance; Vélizy-Villacoublay; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

Ingeliance recherche un ingénieur cybersécurité senior pour intervenir au cœur d’un SOC dédié à la défense des systèmes d’information et répondre aux exigences d’homologation. Vous contribuerez à la détection, l’analyse et la neutralisation des menaces et participerez à l’évolution des outils et processus.

Vous assurerez la gestion des alertes, les auto-matisations SOAR, et travaillerez avec les équipes sécurité et IT sur les incidents et les projets clients, avec une expérience significative

Qualifications

• Plus de 5 ans d’expérience dans la cybersécurité, idéalement exploitation et évolution d’un SOC.
• Maîtrise d’au moins un langage de scripting (Python, Bash, PowerShell).
• Bonne connaissance des architectures réseau, OS (Linux/Windows) et des protocoles réseau.
• Expérience dans la gestion et l’analyse d’alertes et la remédiation associée.
• Connaissance des bonnes pratiques de durcissement et des référentiels (ANSSI, II901).

Responsabilités

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC.
• Mise en place d’automatisations via SOAR pour améliorer l’efficacité des traitements.
• Supervision et optimisation des règles de détection et des workflows SOC.
• Gestion des alertes sécurité et coordination avec les équipes IT et sécurité.
• Rédaction de rapports d’événements et études pour la direction et les clients.

Connaissances

Python

Bash

Powershell

Réseaux

Linux

Windows

ANSSI

Outils

ELK

Wazuh

SOAR

OpenCTI

Description du poste

La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation : participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Build (conception Et Évolution)

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC
• Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)
• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction
• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
• Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents

Affaires :

Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients

Profil Recherché

Nous recherchons pour ce poste un ingénieur justifiant d'une expérience de plus de 5 ans (hors alternance) dans le domaine de la cybersécurité, plus particulièrement l’exploitation et l’évolution des outils d’un SOC.

• Capacité à travailler avec des outils de scripting ou langages (ex : Python, Bash, Powershell)
• Bonne compréhension des architectures réseau, protocoles, systèmes d’exploitation (environnement Microsoft, Linux) et applications pour contextualiser les alertes
• Expertise dans la gestion et l’analyse des alertes de sécurité, corrélation d’événements et tri des évènements, accompagnement des équipes IT/des utilisateurs à la remédiation.
• Connaissance des bonnes pratiques de durcissement (OS, logiciels, ...), normes et référentiels (ANSSI, II901, …)
• Expérience dans la rédaction de rapports d’incidents et communication technique
• Connaissance des solutions SOAR, des méthodes d’automatisation et d'enrichissement des incidents (OpenCTI, …)
• Maîtrise opérationnelle des outils de supervision et de gestion des logs, notamment la pile ELK et Wazuh
• Maitrise de l’OS linux

L'intervention dans le domaine de la défense sur des sujets en diffusion restreinte ou pouvant être classifiés nécessitera de se soumettre à une enquête de sécurité conformément aux exigences légales de la sureté nationale française.