Expert Cybersécurité - SOC, SIEM & Threat Intelligence

Join; Paris; Hybride; EUR 70 000 - 120 000; Plein temps

Avantages offerts par ce poste

Missions internationales

SOC dynamique et innovant

Initiatives et stratégie sécurité

Conditions épanouissement personnel et

Équipements et formation

Résumé du poste

Anetsys, acteur actif de l’informatique et de la cybersécurité, recherche un Expert Cybersécurité pour intervenir sur des environnements SOC/SIEM complexes et des architectures de sécurité critiques. Vous analyerez des logs, piloterez des solutions SIEM/DNS, et renforcerez la détection et la réponse aux incidents.

Vous assurerez l’intégration d’outils tels que Elastic, Splunk et QRadar, et contribuerez à l’amélioration continue de l’infrastructure de sécurité, avec une autonomie confirmée et une

Qualifications

• Formation supérieure en informatique ou cybersécurité exigée.
• Minimum 5 ans d’expérience en cybersécurité opérationnelle ou poste similaire.
• Très bonnes connaissances en SIEM, réseaux, DNS et analyse de logs.
• Expérience sur plusieurs solutions de sécurité de l’environnement présenté.
• Maîtrise de Python ou Bash appréciée.
• Capacité à analyser des incidents complexes et à mener des investigations techniques.
• Autonomie, rigueur, esprit d’analyse et capacité à travailler en environnement critique.

Responsabilités

• Administrer et exploiter les solutions SIEM/SOC : Elastic Security, Splunk, QRadar.
• Superviser et analyser les logs de sécurité : Elastic Agent, Beats, Rsyslog, Syslog-ng.
• Administrer et sécuriser les infrastructures DNS : Infoblox, BIND, DNSSEC, DNS Filtering.
• Exploiter les solutions Firewall / Proxy / Web Security : Fortinet, Palo Alto, Check Point, Blue Coat, Zscaler.
• Analyser les alertes et incidents via les solutions EDR/XDR : CrowdStrike, Defender, SentinelOne.
• Réaliser des investigations réseau avec Wireshark, tcpdump et Zeek.
• Exploiter la Threat Intelligence avec MISP et VirusTotal.
• Développer et optimiser les règles de détection avec MITRE ATT&CK, Sigma et YARA.
• Automatiser les tâches de sécurité avec Python, Bash et REST API.
• Participer à la détection, l’investigation et la réponse aux incidents de sécurité.
• Contribuer à l’amélioration continue de l’architecture et des dispositifs de sécurité.

Connaissances

SIEM / SOC

DNS

Réseau de sécurité

EDR/XDR

Threat Intelligence

Analyse réseau

Python

Bash

REST API

Automatisation

Docker/Kubernetes

MITRE ATT&CK

Sigma

YARA

Wireshark

Formation

Formation supérieure en informatique ou cybersécurité

Outils

Elastic Security

Splunk

QRadar

Infoblox

BIND

DNSSEC

Fortinet

Palo Alto

Check Point

Blue Coat

Zscaler

CrowdStrike Falcon

Microsoft Defender

SentinelOne

MISP

VirusTotal

Wireshark

tcpdump

Zeek

Docker

Kubernetes

Description du poste

Anetsys, acteur actif de l’informatique et de la cybersécurité, recherche un Expert Cybersécurité pour intervenir sur des environnements SOC/SIEM complexes et des architectures de sécurité critiques. Vous analyerez des logs, piloterez des solutions SIEM/DNS, et renforcerez la détection et la réponse aux incidents.

Vous assurerez l’intégration d’outils tels que Elastic, Splunk et QRadar, et contribuerez à l’amélioration continue de l’infrastructure de sécurité, avec une autonomie confirmée et une