Ingénieur Sécurité EDR - Expert SIEM/Cloud

SQUAD - Cabinet de conseils et d’expertises; Nantes; Sur place; EUR 55 000 - 80 000; Plein temps

Résumé du poste

SQUAD - Cabinet de conseils et d’expertises recherche un Ingénieur Sécurité EDR H/F pour notre agence nantaise. Vous assurerez la sécurité des infrastructures et des applications, surveillerez les événements et contribuerez à la remédiation d’incidents en collaboration avec les équipes internes.

Le poste requiert au moins 5 ans d’expérience en sécurité opérationnelle, de solides connaissances des architectures Windows/Linux, et une maîtrise des outils SIEM, EDR/XDR, et des environnements Cloud.

Qualifications

• Diplômé(e) d’un niveau Master ou d’une école d’ingénieur avec une spécialisation en cybersécurité, systèmes ou réseaux.
• Vous disposez d’au moins 5 ans d'expérience dans des fonctions liées à la sécurité opérationnelle, l'administration sécurité ou l'exploitation d'environnements critiques.
• Solides connaissances des architectures systèmes (Windows/Linux), réseaux et protocoles de communication.
• Maîtrise des outils de sécurité tels que SIEM, EDR/XDR, IDS/IPS, Firewall, VPN, WAF ou solutions de gestion des vulnérabilités.
• Bonne compréhension des référentiels et standards de sécurité (ANSSI, ISO 27001, NIST, CIS Controls).
• Expérience dans l'analyse d'incidents de sécurité, l'investigation et la remédiation.
• Connaissances des environnements Cloud (AWS, Azure, GCP) appréciées.
• Des compétences en scripting et automatisation (PowerShell, Python, Bash) constituent un atout.
• Excellentes capacités d'analyse, de communication et de rédaction.
• Capacité à travailler en équipe, à gérer les priorités et à évoluer dans des environnements complexes.
• La maîtrise de l'anglais professionnel est un plus.

Responsabilités

• Assurer le maintien en condition de sécurité des infrastructures, systèmes et applications de l'entreprise.
• Participer à la surveillance des événements de sécurité et à l'analyse des alertes remontées par les différents outils de détection (SIEM, EDR, IDS/IPS, Firewall, etc.).
• Identifier, qualifier et traiter les incidents de sécurité en collaboration avec les équipes infrastructures, réseaux et métiers.
• Réaliser des analyses de vulnérabilités, suivre les plans de remédiation et contribuer à la réduction de la surface d'attaque.
• Déployer et administrer les solutions de sécurité (EDR, antivirus, bastion, PAM, proxy, filtrage web, WAF, etc.).
• Participer à la définition et à l’amélioration des procédures opérationnelles de sécurité ainsi qu'à leur documentation.
• Contribuer aux projets d'évolution des infrastructures en intégrant les exigences de cybersécurité dès leur conception.
• Produire des tableaux de bord, indicateurs et rapports relatifs à la posture de sécurité.
• Participer aux exercices de gestion de crise et aux opérations de réponse à incident.

Connaissances

EDR/XDR

SIEM

IDS/IPS

Firewall

WAF

Vulnerability management

Cloud (AWS/Azure/GCP)

Scripting (PowerShell, Python, Bash)

Analyser & rédaction

Communication et travail en équipe

Anglais professionnel

Formation

Master ou diplôme d’ingénieur en cybersécurité, systèmes ou réseaux

Description du poste

SQUAD - Cabinet de conseils et d’expertises recherche un Ingénieur Sécurité EDR H/F pour notre agence nantaise. Vous assurerez la sécurité des infrastructures et des applications, surveillerez les événements et contribuerez à la remédiation d’incidents en collaboration avec les équipes internes.

Le poste requiert au moins 5 ans d’expérience en sécurité opérationnelle, de solides connaissances des architectures Windows/Linux, et une maîtrise des outils SIEM, EDR/XDR, et des environnements Cloud.