Ingénieur Cert/SOC H/F

Michael Page; Saint-Ouen-sur-Seine; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une société spécialisée en recrutement recherche un Ingénieur Cert / SOC basé à Saint-Ouen. Vous serez chargé de superviser le SOC, d'assurer la gouvernance cybersécurité et de former l'équipe. Le poste nécessite un Bac +3 et 5 ans d'expérience en SOC, avec une maîtrise des SIEM comme Splunk et QRadar. Un processus de recrutement rapide est proposé.

Qualifications

• Minimum de 5 ans d'expérience en SOC, CERT ou gouvernance sécurité.
• Expertise en analyse de logs complexes et automatisation (Python, PowerShell).
• Connaissance des frameworks MITRE ATT&CK, NIST CSF.

Responsabilités

• Superviser le SOC et gérer les incidents critiques.
• Contribuer à l'évolution de la gouvernance cybersécurité.
• Former et accompagner les membres de l'équipe RSSI.

Connaissances

Maîtrise des SIEM

Compétences en tests d'intrusion

Solides compétences réseaux

Gestion des identités

Communication efficace

Formation

Bac +3 en cybersécurité ou informatique

Outils

Splunk

QRadar

CrowdStrike

SentinelOne

Description du poste

En tant qu'Ingénieur Cert / SOC, vous avec une solide expérience des environnements CERT / SOC et une bonne compréhension des dynamiques Red Team / Blue Team. Vous jouerez un rôle clé à la fois dans la gestion opérationnelle et dans la gouvernance sécurité du SI.

Vous contribuerez activement à la détection, l'analyse, et la réponse aux incidents, tout en participant à l'élaboration de stratégies et de processus visant à renforcer les défenses de l'organisation.

Vous intégrerez une équipe RSSI d'une dizaine de personnes avec des missions variées, allant des opérations techniques à la gouvernance.

Le poste est en CDI et basé à Saint-Ouen.

Vous interviendrez à la fois sur les opérations techniques, la gestion des incidents et la gouvernance cybersécurité.

Opérations techniques & gestion des incidents : Vous supervisez le SOC, assurez des revues régulières des règles de détection (tuning) et leur optimisation. Vous traitez les alertes et incidents avec une réponse complète (analyse, confinement, remédiation) et pilotez des exercices Purple Team pour tester les capacités défensives.

Vous maintenez et améliorez les règles de détection dans les SIEM, réalisez des audits techniques (réseaux, systèmes, applications) et développez des mesures proactives pour réduire la surface d'attaque.

Gouvernance & pilotage sécurité : Vous contribuez à l'évolution de la gouvernance cyber (politiques, normes, processus), participez à la stratégie de gestion des incidents (gestion de crise, communication interne / externe) et coordonnez les échanges entre équipes opérationnelles, RSSI et parties prenantes.

Vous proposez et évaluez de nouvelles solutions de sécurité (POC) et participez à la montée en maturité cyber via formations, ateliers et retours d'expérience.

Collaboration & montée en compétences : Vous formez et accompagnez les membres de l'équipe RSSI, animez des ateliers pratiques, encouragez le partage de connaissances et favorisez une culture d'apprentissage continu.

Bac +3 minimum en cybersécurité ou informatique, avec 5 ans d'expérience minimum en SOC, CERT ou gouvernance sécurité.

Maîtrise des SIEM (Splunk, QRadar...), SOAR, EDR / XDR (CrowdStrike, SentinelOne) et techniques de tests d'intrusion. Solides compétences réseaux (TCP / IP, VPN, firewalls), systèmes (Windows, Linux) et gestion des identités (AD, IAM, PAM).

Connaissance des frameworks MITRE ATT&CK, NIST CSF et gestion des risques. Expertise en analyse de logs complexes, détection et automatisation (scripts Python / PowerShell).

Aisance de communication, réactivité en gestion d'incidents critiques, autonomie et curiosité pour les menaces émergentes, avec une volonté constante de perfectionnement.

• Ingénieur Cert / SOC,
• Processus de recrutement rapide (2 entretiens - 1er en visio / 2nd présentiel),
• Habilitation : Casier judiciaire vierge, être habilitable.