Ingénieur Cybersécurité / Analyste SOC N2-N3 – Managed Services

Devoteam; Île-de-France; Híbrido; EUR 60.000 - 90.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Certifications Cybersécurité et Cloud

Télétravail jusqu’à 3 jours/semaine

Bureaux à Levallois

RTT et congés supplémentaires

Mutuelle & prévoyance santé

Avantages CSE

Descripción de la vacante

Devoteam Managed Services France recrute un spécialiste SOC/N2–N3 pour accompagner nos clients dans la détection, l’investigation et la remédiation d’incidents. Vous orchestrerez des use cases et des playbooks avec Logic Apps et Defender/Sentinel, tout en menant des actions de threat hunting dans un environnement multi-cloud (Azure, GCP, AWS).

Vous aurez une mission centrée sur le RUN et BUILD, avec une exigence d’anglais technique opérationnel et une capacité à vulgariser les incidents pour les

Formación

• 3 ans d’expérience minimum en SOC ou ingénierie cybersécurité (RUN et BUILD).
• Expérience confirmée en N2/N3 SOC (investigation, incident response, use cases, hunting).
• Anglais technique opérationnel.

Responsabilidades

• Prendre en charge et investiguer les alertes de sécurité jusqu’à remédiation.
• Administrer et faire évoluer les solutions Microsoft Defender et Sentinel (SIEM/SOAR).
• Concevoir et maintenir des use cases, règles de détection et playbooks d’automatisation (Logic Apps, SOAR).
• Réduire le bruit et optimiser la détection (tuning KQL, automatisation).
• Mener des actions de Threat Hunting et recherche de vulnérabilités (cloud et hybrides).
• Contribuer à l’amélioration continue du SOC: couverture, processus, nouvelles sources et outillage.
• Participer à la réponse à incidents: analyses forensiques, gestion de crise, rédaction de rapports.
• Participer activement aux COSEC pour présenter tendances et recommandations.

Conocimientos

Microsoft Sentinel

Microsoft Defender

SOAR

KQL

PowerShell

Python

Azure

Entra ID

Threat Hunting

Forensics

Incident Response

MITRE ATT&CK

Zero Trust

Automation

Cloud

Educación

Bac+5 en Cybersécurité / IT

Herramientas

Logic Apps

Sentinel

Azure

GCP

AWS

Descripción del empleo

Devoteam est un leader du conseil en stratégie digitale, plateformes technologiques, cybersécurité et business transformation.

Avec 10 000 collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam accompagne les entreprises en mettant depuis plus de 25 ans la Technologie au service de l’Homme.

Rejoindre Devoteam Managed Services France, c’est intégrer une entité experte des services managés, qui regroupe nos pôles Cloud Infra, Modern Work et Cyber SOC.

Nous accompagnons au quotidien des PME et ETI dans l’exploitation et la sécurisation de leurs environnements, en plaçant la cybersécurité au cœur de notre offre MSP.

Ici, pas de niveau 1 : nos analystes et ingénieurs interviennent directement en N2/N3, avec une double mission de RUN (traitement d’alertes, investigation, réponse à incidents) et de BUILD (use cases, automatisation, amélioration continue).

Tu évolueras dans un modèle MSP multi-clients, sur un socle Microsoft (Sentinel, Defender, Entra ID, Azure) avec une ouverture vers le multi-cloud (GCP, AWS).

Missions principales :

• Prendre en charge et investiguer les alertes de sécurité (Microsoft Sentinel, Defender, Defender for Cloud, etc.) jusqu’à la remédiation.
• Administrer et faire évoluer les solutions Microsoft Defender (O365, Endpoint, Cloud) et Sentinel (SIEM/SOAR).
• Concevoir et maintenir des use cases, règles de détection et playbooks d’automatisation (Logic Apps, SOAR).
• Réduire le bruit et optimiser la détection (réduction des faux positifs, tuning KQL, automatisation).
• Mener des actions de Threat Hunting et recherche de vulnérabilités (cloud et environnements hybrides).
• Contribuer à l’amélioration continue du SOC : couverture, processus, intégration de nouvelles sources et outillage.
• Participer à la réponse à incidents : analyses forensiques, gestion de crise, rédaction de rapports.
• Participer activement aux COSEC (comités de sécurité) pour présenter les tendances, incidents et recommandations.
• Accompagner les clients en vulgarisant les incidents et en proposant des plans d’action concrets.

Compétences attendues :

• SIEM / SOAR : maîtrise de Microsoft Sentinel, Logic Apps, playbooks d’automatisation.
• XDR / EDR : expertise sur Microsoft Defender (365, Endpoint, Cloud).
• Cloud : expertise Microsoft Azure et Entra ID, compréhension des enjeux multi-cloud (GCP, AWS).
• Langages & scripting : KQL, PowerShell, Python.
• Frameworks & méthodologies : MITRE ATT&CK®, Zero Trust, bonnes pratiques de réponse à incidents.
• Culture Cyber : veille sur les menaces modernes, investigation avancée, threat hunting, capacités de forensics.

Profil recherché :

• Bac+5 en Cybersécurité / IT.
• 3 ans d’expérience minimum en SOC ou ingénierie cybersécurité (RUN et BUILD).
• Expérience confirmée en N2/N3 SOC (investigation, incident response, use cases, hunting).
• Curiosité, rigueur, autonomie et esprit d’équipe.
• Bon relationnel et capacité à vulgariser face aux clients.
• Anglais technique opérationnel.

Certifications appréciées

• Microsoft : SC-200 (Security Operations Analyst), SC-300 (Identity & Access), SC-100 (Cybersecurity Architect), MS-500 (Security Administrator).
• Cybersécurité : CISSP, OSCP, CySA+, GIAC, CCSP, CEH ou équivalentes.

Avantages et conditions

• Chez Devoteam, ton évolution compte autant que ta mission. Tu bénéficieras de :
• Certifications Cybersécurité et Cloud financées à 100%.
• Jusqu’à 3 jours de télétravail par semaine, avec participation aux frais internet & installation.
• Bureaux modernes à Levallois.
• 10 jours de RTT en plus des congés légaux.
• Prime vacances, carte titres-restaurants, remboursement transport, mutuelle & prévoyance santé.
• Plus de 30 clubs Happiness@Devoteam (running, yoga, musique, gastronomie, etc.).
• Avantages CSE : chèques cadeaux, participation aux frais de billetterie, séjours, activités sportives et culturelles.

Pourquoi nous rejoindre ?

• Nous sommes une IA-Driven Company : né lors des prémices de la révolution tech, Devoteam est le partenaire de confiance qui a accompagné ses clients vers l'évolution d'Internet, du Cloud, et désormais, de la révolution de l'IA. Pour cela, 100% de nos collaborateurs sont certifiés GenAI.

Rejoindre Devoteam, c’est apprendre en continu. Avec 75% de collaborateurs certifiés, Devoteam est une Learning Company où l’apprentissage est au coeur de notre modèle.

Informations complémentaires

Comment se déroule le processus de recrutement chez Devoteam ?

• Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation

• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier

• Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.

Le Groupe Devoteam œuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain, alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.