Expert Cybersécurité

Anetsys; Paris; On-site; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Challenges internationaux et projets d

Environnement SOC dynamique

Initiatives et stratégie sécurité

Job summary

Anetsys, basé à Reims, recherche un Expert Cybersécurité pour intervenir sur des environnements SOC, SIEM, sécurité réseau, DNS, EDR/XDR et Threat Intelligence. Vous contribuerez à la détection, l’investigation et la réponse aux incidents tout en participant à l’amélioration continue des dispositifs de sécurité.

Le candidat idéal possède une formation en informatique ou cybersécurité et au moins 5 ans d’expérience, avec une expertise sur plusieurs solutions de sécurité et des capacités

Qualifications

• Formation supérieure en informatique ou cybersécurité.
• Expérience significative en cybersécurité opérationnelle.
• Maîtrise des SIEM et analyse de logs.
• Autonomie et rigueur dans un environnement critique.

Responsibilities

• Administrer et exploiter les solutions SIEM/SOC (Elastic Security, Splunk, QRadar).
• Superviser les logs de sécurité et les investigations réseau.
• Gérer les infrastructures DNS (Infoblox, BIND, DNSSEC).
• Analyser alertes et incidents via EDR/XDR (CrowdStrike, Defender, SentinelOne).
• Réaliser des investigations réseau (Wireshark, tcpdump, Zeek).
• Développer et optimiser les règles de détection (MITRE ATT&CK, Sigma, YARA).

Skills

Cybersécurité opérationnelle

Analyse de logs

Autonomie

Esprit d’analyse

Résolution d’incidents

Travail en environnement critique

Education

Formation supérieure en informatique ou cybersécurité

Tools

Elastic Security

Splunk

QRadar

Infoblox

BIND

DNSSEC

DNS Filtering

CrowdStrike Falcon

Microsoft Defender

SentinelOne

Wireshark

tcpdump

Zeek

MISP

VirusTotal

MITRE ATTCK

Sigma

YARA

Python

Bash

REST API

Docker

Kubernetes

Job description

Enracinée dans la région de la Marne depuis sa fondation en 2019, Anetsys incarne une entreprise dynamique du secteur informatique, basée à Reims. Son savoir-faire s'étend largement dans ce domaine, englobant les systèmes et réseaux, le développement de sites Web ainsi que la cyber-sécurité.

Dans le cadre du renforcement de ses équipes, nous recherchons un Expert Cybersécurité pour intervenir sur des environnements complexes de SOC, SIEM, sécurité réseau, DNS, EDR/XDR et Threat Intelligence.

• Administrer et exploiter les solutions SIEM/SOC : Elastic Security, Splunk, QRadar.
• Superviser et analyser les logs de sécurité : Elastic Agent, Beats, Rsyslog, Syslog-ng.
• Administrer et sécuriser les infrastructures DNS : Infoblox, BIND, DNSSEC, DNS Filtering.
• Analyser les alertes et incidents via les solutions EDR/XDR : CrowdStrike, Defender, SentinelOne.
• Réaliser des investigations réseau avec Wireshark, tcpdump et Zeek.
• Exploiter la Threat Intelligence avec MISP et VirusTotal.
• Développer et optimiser les règles de détection avec MITRE ATT&CK, Sigma et YARA.
• Automatiser les tâches de sécurité avec Python, Bash et REST API.
• Participer à la détection, l’investigation et la réponse aux incidents de sécurité.
• Contribuer à l’amélioration continue de l’architecture et des dispositifs de sécurité.

Vos compétences

Présentation de l’entreprise

Enracinée dans la région de la Marne depuis sa fondation en 2019, Anetsys incarne une entreprise dynamique du secteur informatique, basée à Reims. Son savoir-faire s'étend largement dans ce domaine, englobant les systèmes et réseaux, le développement de sites Web ainsi que la cyber-sécurité.

Dans le cadre du renforcement de ses équipes, nous recherchons un Expert Cybersécurité pour intervenir sur des environnements complexes de SOC, SIEM, sécurité réseau, DNS, EDR/XDR et Threat Intelligence.

Vos missions

• Administrer et exploiter les solutions SIEM/SOC : Elastic Security, Splunk, QRadar.
• Superviser et analyser les logs de sécurité : Elastic Agent, Beats, Rsyslog, Syslog-ng.
• Administrer et sécuriser les infrastructures DNS : Infoblox, BIND, DNSSEC, DNS Filtering.
• Exploiter les solutions Firewall / Proxy / Web Security : Fortinet, Palo Alto, Check Point, Blue Coat, Zscaler.
• Analyser les alertes et incidents via les solutions EDR/XDR : CrowdStrike, Defender, SentinelOne.
• Réaliser des investigations réseau avec Wireshark, tcpdump et Zeek.
• Exploiter la Threat Intelligence avec MISP et VirusTotal.
• Développer et optimiser les règles de détection avec MITRE ATT&CK, Sigma et YARA.
• Automatiser les tâches de sécurité avec Python, Bash et REST API.
• Participer à la détection, l’investigation et la réponse aux incidents de sécurité.
• Contribuer à l’amélioration continue de l’architecture et des dispositifs de sécurité.

Vos compétences

SIEM / SOC :

Elastic Security, Elasticsearch, Kibana, Logstash, Splunk, QRadar

DNS :

Infoblox, BIND, DNSSEC, DNS Filtering

Network Security :

Fortinet, Palo Alto, Check Point, Blue Coat, Zscaler

EDR/XDR :

CrowdStrike Falcon, Microsoft Defender, SentinelOne

Threat Intelligence :

MISP, VirusTotal

Network Analysis :

Wireshark, tcpdump, Zeek

Systèmes :

RHEL/Rocky Linux, Windows Server

Automatisation :

Python, Bash, REST API, JSON, Regex

Infrastructure :

Docker, Kubernetes

Détection :

MITRE ATT&CK, Sigma, YARA

Monitoring / Data :

Prometheus, Grafana, PostgreSQL, MariaDB, Kafka

Profil recherché

• Formation supérieure en informatique ou cybersécurité.
• Minimum 5 ans d’expérience en cybersécurité opérationnelle ou poste similaire.
• Très bonnes connaissances en SIEM, réseaux, DNS et analyse de logs.
• Expérience sur plusieurs solutions de sécurité de l’environnement présenté.
• Maîtrise de Python ou Bash appréciée.
• Capacité à analyser des incidents complexes et à mener des investigations techniques.
• Autonomie, rigueur, esprit d’analyse et capacité à travailler en environnement critique.

Avantages

Pourquoi nous rejoindre ?

• Missions variées et challenges internationaux.
• Travail dans un SOC dynamique et innovant.
• Opportunité de prendre des initiatives et de contribuer à la stratégie globale de sécurité.
• Conditions favorables à l’épanouissement personnel et professionnel.