Ingénieur Cybersécurité SOC / Blue Team – Groupe industriel

Silkhom; Saint-Quentin-Fallavier; Presencial; EUR 55.000 - 90.000; Tempo integral

Resumo da vaga

Silkhom accompagne un Groupe industriel de grande envergure dans le recrutement d’un Ingénieur cybersécurité SOC/Blue Team. Le candidat contribuera à la détection, la supervision et la réponse aux incidents dans un contexte de forte croissance.

Intégré à une DSI de 20 personnes, vous exploitez une plateforme SIEM/SOAR, développez des règles de corrélation et des dashboards, et travaillez en étroite collaboration avec les équipes systèmes et réseaux pour améliorer la résilience et la sécurité des

Qualificações

• Expérience en cybersécurité, SOC/Blue Team orienté logs.
• Connaissance des environnements industriels et hybrides.
• Anglais opérationnel pour échanges internationaux.

Responsabilidades

• Analyser, corréler et qualifier les logs de sécurité issus des environnements systèmes, réseaux et cloud.
• Exploiter et faire évoluer la plateforme de supervision et de détection (SIEM/SOAR) : règles, tableaux de bord et alertes.
• Traiter les alertes de sécurité : investigations, analyses d’incidents, priorisation et remédiation.
• Contribuer au renforcement des capacités de détection (EDR, IDS/IPS, sondes réseau, IOC, CTI) et à l’amélioration continue de la posture SOC.
• Rédiger des procédures et playbooks, participer aux exercices de crise et retours d’expérience.
• Collaborer avec les équipes systèmes, réseaux et métiers pour améliorer visibilité et résilience.

Conhecimentos

Analyse de logs

SIEM / SOAR

Détection & réponse

EDR / IDS-IPS

CTI

Playbooks

Ferramentas

SIEM/SOAR

EDR

IDS/IPS

Descrição da vaga

Ingénieur Cybersécurité SOC / Blue Team – Groupe industriel

Notre client est un groupe industriel de plus de 1 000 collaborateurs. Dans un contexte de forte croissance et de structuration de sa cybersécurité, il recrute un Ingénieur cybersécurité orienté SOC / Blue Team, dans le cadre d’une création de poste.

Au sein d’une DSI composée de 20 collaborateurs, vous intégrez une équipe cybersécurité de 5 personnes et intervenez principalement sur les sujets de détection, supervision et réponse aux incidents.

Vos principales missions seront :

• Analyser, corréler et qualifier les logs de sécurité issus des environnements systèmes, réseaux et cloud
• Exploiter et faire évoluer la plateforme de supervision et de détection (SIEM/SOAR) : normalisation des logs, création de règles de corrélation, tableaux de bord et alertes.
• Assurer le traitement des alertes de sécurité : investigations, analyse des incidents, priorisation, recommandations et participation à la remédiation.
• Contribuer au renforcement des capacités de détection (EDR, IDS/IPS, sondes réseau, IOC, CTI) et à l’amélioration continue de la posture SOC.
• Participer à la gestion des incidents de sécurité : rédaction de procédures, playbooks, participation aux exercices de crise et retours d’expérience.
• Travailler en collaboration avec les équipes systèmes, réseaux et métiers pour améliorer la visibilité, la traçabilité et la résilience des environnements.

Pourquoi rejoindre cette entreprise ?

• Forte croissance, avec une société rachetée chaque année pour soutenir le développement international, notamment en Europe.
• Une vraie dimension RSE & durabilité : engagement fort dans la transition écologique, l’éco-conception et la réduction de l’empreinte carbone.
• Une culture de confiance et de long terme : simplicité, respect, partage et une ancienneté moyenne des collaborateurs supérieure à 9 ans.
• Statut cadre, 12 jours de RTT, 1 jour de télétravail, intéressement, participation…

Profil recherché

• Une première expérience en cybersécurité (alternance comprise), avec une forte orientation SOC / Blue Team / analyse de logs.
• La connaissance du monde industriel ou des environnements hybrides est un vrai plus.
• Bon niveau d’anglais requis, avec des échanges réguliers à l’international.