Ingénieur Cybersécurité

Ava6; Lyon; Sur place; EUR 60 000 - 85 000; Plein temps

Résumé du poste

AVA6 recherche un Ingénieur Cybersécurité basé à Lyon 7e, pour accompagner nos clients dans la gestion de leur dispositif de Cyberdéfense. Vous évoluerez au sein d'une équipe à taille humaine, pilotant des initiatives de Threat Hunting, de détection et d'automatisation dans un cadre SOC.

Vous justifiez d'au moins 3 ans d'expérience en SOC, maîtrisez Microsoft Sentinel, Defender for Endpoint, et les environnements cloud. Leadership, réactivité et rigueur seront vos atouts au quotidien.

Qualifications

• Formation en cybersécurité.
• Au moins 3 ans d'expérience en SOC/CSIRT.
• Maîtrise de Microsoft Sentinel et Defender for Endpoint.
• Connaissance de Google Workspace.
• Connaissance des environnements Azure, AWS et Google Cloud Platform.

Responsabilités

• Threat Hunting (recherche proactive) et investigations.
• Coordination du SOC externalisé et suivi des SLA/KPI.
• Gestion des escalades et des incidents (N2/N3).
• Ingénierie de détection et amélioration continue (use cases, detections).
• Automatisation (SOAR) et playbooks dans Microsoft Sentinel.

Connaissances

Leadership

Analytical mindset

Décision rapide

Communication

Formation

Formation en cybersécurité

Outils

Microsoft Sentinel

Microsoft Defender for Endpoint

Google Workspace

Palo Alto Prisma Access

Prisma Browser

KQL

PowerShell

Python

Playbooks Sentinel

Azure

AWS

Google Cloud Platform

Active Directory

Description du poste

Hey toi, bienvenue.

Tu aimes comprendre les besoins des utilisateurs et leur apporter des solutions techniques adaptées pour garantir le bon fonctionnement des outils informatiques ?

L'informatique est ta passion ? Si tu cherches à rejoindre une entreprise à taille humaine dans un environnement dynamique et stimulant, alors ce poste est fait pour toi !

Qui sommes-nous ?

AVA6 : Passion for IT Solution

AVA6, c'est une équipe de passionnés de tech qui ont fait de la cybersécurité, des réseaux et de l'infrastructure IT leur terrain de jeu.

Nos missions ? Accompagner nos clients dans la conception, l'intégration et le maintien de solutions IT innovantes et conformes aux meilleures pratiques du marché, mais aussi protéger les données critiques des entreprises avec des solutions robustes, et tout cela, sur-mesure.

Ici, on est à taille humaine, mais avec des ambitions de géant.

On aime les challenges, l'innovation, la réactivité… et surtout les esprits rigoureux et passionnés.

Rejoindre AVA6, c'est évoluer dans un environnement stimulant, au sein d'une équipe à l'avant-garde de la cybersécurité, avec de réelles opportunités de progression professionnelle.

Dans le cadre de notre développement, AVA6 recherche un(e) Ingénieur Cybersécurité afin d'accompagner l'un de nos clients dans la gestion de son dispositif de Cyberdéfense.

Le poste est basé dans le 7ème arrondissement de Lyon.

Tes missions majeures chez AVA6 :

• Threat Hunting (Recherche proactive) : Mener des campagnes de chasse aux menaces en interne sur la base du renseignement sur les menaces (CTI) ou des dernières vulnérabilités, en requêtant directement les outils de l'entreprise.
• Coordination du SOC externalisé : Challenger les analyses du prestataire, suivre la qualité du service (SLA, KPIs), et organiser les revues opérationnelles régulières.
• Gestion des escalades et réponse aux incidents (N2/N3) : Prendre en charge les alertes critiques remontées par le SOC externe. Coordonner les actions de confinement, d'investigation et d'éradication avec les équipes IT internes.
• Ingénierie de détection et amélioration continue : Définir, valider et faire implémenter de nouveaux cas d'usage (use cases) dans Microsoft Sentinel. Travailler à la réduction des faux positifs et à l’amélioration des cas de détection.
• Automatisation (SOAR) : Contribuer au développement et à l'optimisation des playbooks (réponse automatisée) dans Microsoft Sentinel.

Profil recherché :

Issu(e) d'une formation en Cybersécurité, tu justifies d'au moins 3 ans d'expérience en tant qu'Analyste SOC, au sein d'un CSIRT ou sur des activités de réponse à incident.

Tu maîtrises :

• L'écosystème Microsoft Security, notamment Microsoft Sentinel et Microsoft Defender for Endpoint
• Les environnements Google Workspace
• Les solutions SASE Palo Alto Prisma Access et Prisma Browser
• Le langage KQL (Kusto Query Language) pour l'investigation, le Threat Hunting et la création de règles de détection
• L'analyse de logs complexes, d'artefacts système et d'en-têtes d'e-mails dans le cadre d'activités de forensic et de réponse à incident
• L'automatisation et le scripting via PowerShell, Python ou les Playbooks Sentinel
• Les architectures cloud Azure, AWS et Google Cloud Platform, ainsi que les environnements Active Directory

Au-delà de tes compétences techniques, tu fais preuve de leadership, de diplomatie et d'un fort esprit d'analyse. Tu sais prendre des décisions rapidement dans des situations critiques, communiquer efficacement auprès d'interlocuteurs techniques ou non techniques et adopter une démarche proactive pour identifier les risques et améliorer en continu le niveau de sécurité.

Certification appréciée :

• SC-200 - Microsoft Security Operations Analyst
• Toute certification complémentaire en cybersécurité sera un atout

Pour en savoir plus :

• Site : https://ava6.fr
• Réseaux sociaux : LinkedIn / Instagram / YouTube