Ingénieur-e de détection & Analyste SOC expérimenté-e (N3) - F/H

Safran companies; Nanterre; Sur place; EUR 45 000 - 75 000; Plein temps

Résumé du poste

Rejoignez une équipe dynamique dédiée à la protection des systèmes d'information dans un environnement technologique de pointe. Ce poste vous permet de contribuer à la cybersécurité en identifiant et en analysant les incidents de sécurité, tout en collaborant avec des experts pour protéger des infrastructures critiques. Vous aurez l'opportunité de travailler avec des outils avancés tels que SIEM et EDR, et de participer à des projets stratégiques au sein d'un leader mondial de l'innovation. Si vous êtes passionné par la cybersécurité et souhaitez évoluer dans un cadre stimulant, cette opportunité est faite pour vous.

Qualifications

• Expérience d'au moins 5 ans en cybersécurité avec expertise technique solide.
• Maitrise des technologies SIEM, EDR, IDS/IPS et connaissance des techniques d'attaques.

Responsabilités

• Identifier et analyser les événements de sécurité en temps réel.
• Faire des recommandations sur les mesures immédiates à prendre.

Connaissances

Cybersécurité

Analyse de journaux d'évènements

Communication orale et écrite

Autonomie

Curiosité

Formation

BAC+5

Outils

SIEM

EDR

IDS/IPS

SOAR

VPN

Firewall (FW)

WAF

Mail gateway

Proxy

Antivirus (AV)

Description du poste

Ingénieur-e de détection & Analyste SOC expérimenté-e (N3) - F/H

Publié 18.02.2025

Société : Safran
Domaine d'activité : Systèmes d'informations
Emplacement : Puteaux, Ile de France, France
Type de contrat : CDI
Durée du contrat : Temps complet
Diplôme requis : BAC+5
Expérience requise : Supérieure à 5 ans
Statut professionnel : Ingénieur & Cadre
Langue(s) parlée(s) : Français Bilingue, Anglais Courant

Rejoignez Safran, un leader mondial de l'innovation technologique, et participez à la protection de systèmes d'information au cœur de projets stratégiques ! En intégrant notre équipe, vous aurez l'opportunité de contribuer à la cybersécurité dans un environnement de haute technologie, tout en évoluant au sein d'un groupe pionnier dans l'aéronautique, la défense et l'espace.

Le poste est positionné au sein du Global SOC en charge de la supervision et la protection des systèmes d'information du groupe Safran. Il est rattaché à la Direction de la Sécurité des Systèmes d'Information.

Et en complément ?

Au sein de cette équipe vos missions seront :

1. Identifier les évènements de sécurité en temps réel, les analyser, les qualifier et escalader le cas échéant
2. Évaluer la gravité des incidents de sécurité
3. Faire des recommandations sur les mesures immédiates
4. Accompagner le traitement des incidents par les équipes du CERT
5. Participer au développement et au maintien des règles de détection sur différents outils (SIEM, EDR, IDS/IPS ...)
6. Contribuer à la mise sous supervision de nouveaux SI
7. Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaques
8. Participer à la production des KPIs
9. Activités de recherche de compromissions
10. Contribuer à la mise en place d'automatisation

Parlons de vous

Rejoignez une équipe dynamique et innovante dédiée à la protection des systèmes d'information ! Si vous êtes passionné-e par la cybersécurité et que vous avez une expertise technique solide, nous vous offrons l'opportunité de contribuer activement à la sécurisation des infrastructures critiques tout en évoluant dans un environnement stimulant.

Voici les prérequis :

1. Expérience d'au moins 5 années dans le domaine de la cybersécurité
2. Maitrise des technologies SIEM, SOAR, EDR, IDS/IPS
3. Connaissance des techniques d'attaques et d'intrusions
4. Pratique dans les technologies (VPN, FW, WAF, DDI, mail gateway, proxy, AV …)
5. Analyse de journaux d'évènements
6. Connaissances avancées des systèmes Windows et Linux
7. Connaissances en scripting
8. Communication orale et écrite (français, anglais) à la fois sur des sujets techniques et non techniques
9. Goût du travail en équipe
10. Autonomie & Curiosité
11. Capacité d'analyse et de synthèse

Quelques précisions

Une partie de l'activité pourra concerner des environnements réglementés (II901, ...) et nécessiteront l'obtention d'une accréditation.
Des astreintes (Heures non ouvrées, weekend) et des déplacements occasionnels (France, étranger) sont nécessaires.

Parce que nous sommes persuadés que chaque talent compte, nous valorisons et encourageons les candidatures de personnes en situation de handicap pour nos opportunités d'emploi.