Ingénieur Sécurité EDR H/F

SQUAD - Cabinet de conseils et d’expertises; Nantes; Sur place; EUR 55 000 - 80 000; Plein temps

Résumé du poste

SQUAD - Cabinet de conseils et d’expertises recherche un Ingénieur Sécurité EDR H/F pour notre agence nantaise. Vous assurerez la sécurité des infrastructures et des applications, surveillerez les événements et contribuerez à la remédiation d’incidents en collaboration avec les équipes internes.

Le poste requiert au moins 5 ans d’expérience en sécurité opérationnelle, de solides connaissances des architectures Windows/Linux, et une maîtrise des outils SIEM, EDR/XDR, et des environnements Cloud.

Qualifications

• Diplômé(e) d’un niveau Master ou d’une école d’ingénieur avec une spécialisation en cybersécurité, systèmes ou réseaux.
• Vous disposez d’au moins 5 ans d'expérience dans des fonctions liées à la sécurité opérationnelle, l'administration sécurité ou l'exploitation d'environnements critiques.
• Solides connaissances des architectures systèmes (Windows/Linux), réseaux et protocoles de communication.
• Maîtrise des outils de sécurité tels que SIEM, EDR/XDR, IDS/IPS, Firewall, VPN, WAF ou solutions de gestion des vulnérabilités.
• Bonne compréhension des référentiels et standards de sécurité (ANSSI, ISO 27001, NIST, CIS Controls).
• Expérience dans l'analyse d'incidents de sécurité, l'investigation et la remédiation.
• Connaissances des environnements Cloud (AWS, Azure, GCP) appréciées.
• Des compétences en scripting et automatisation (PowerShell, Python, Bash) constituent un atout.
• Excellentes capacités d'analyse, de communication et de rédaction.
• Capacité à travailler en équipe, à gérer les priorités et à évoluer dans des environnements complexes.
• La maîtrise de l'anglais professionnel est un plus.

Responsabilités

• Assurer le maintien en condition de sécurité des infrastructures, systèmes et applications de l'entreprise.
• Participer à la surveillance des événements de sécurité et à l'analyse des alertes remontées par les différents outils de détection (SIEM, EDR, IDS/IPS, Firewall, etc.).
• Identifier, qualifier et traiter les incidents de sécurité en collaboration avec les équipes infrastructures, réseaux et métiers.
• Réaliser des analyses de vulnérabilités, suivre les plans de remédiation et contribuer à la réduction de la surface d'attaque.
• Déployer et administrer les solutions de sécurité (EDR, antivirus, bastion, PAM, proxy, filtrage web, WAF, etc.).
• Participer à la définition et à l’amélioration des procédures opérationnelles de sécurité ainsi qu'à leur documentation.
• Contribuer aux projets d'évolution des infrastructures en intégrant les exigences de cybersécurité dès leur conception.
• Produire des tableaux de bord, indicateurs et rapports relatifs à la posture de sécurité.
• Participer aux exercices de gestion de crise et aux opérations de réponse à incident.

Connaissances

EDR/XDR

SIEM

IDS/IPS

Firewall

WAF

Vulnerability management

Cloud (AWS/Azure/GCP)

Scripting (PowerShell, Python, Bash)

Analyser & rédaction

Communication et travail en équipe

Anglais professionnel

Formation

Master ou diplôme d’ingénieur en cybersécurité, systèmes ou réseaux

Description du poste

Depuis sa création en 2011, le Groupe s’est imposé comme un leader de la cybersécurité. Grâce à son expertise technique pointue, Squad sécurise les environnements IT, OT, Cloud et IoT des plus grands comptes français et internationaux, en leur permettant de maîtriser durablement leur risque cyber. Début 2024, le Groupe Squad a initié une stratégie de croissance forte, portée par l’acquisition de plusieurs sociétés expertes en cybersécurité, afin de renforcer sa capacité d’intervention à grande échelle.

Notre approche : Modern Cybersecurity !

La Modern Cybersecurity se décline en 7 expertises complémentaires, conçues pour fonctionner de manière coordonnée et couvrir l’ensemble du cycle de maîtrise du risque.

Nouvelle génération d’experts : la transformation engagée par le Groupe est d’abord humaine !

Squad structure l’émergence des NextGen Consultants : des experts augmentés, capables d’articuler une vision stratégique, compréhension des modèles d’intelligence artificielle et maîtrise opérationnelle d’environnements complexes.

Avec plus de 900 experts répartis dans 14 agences en France, en Suisse, en Espagne et au Canada, le Groupe Squad propose une offre autour de quatre grands principes : l’audit, le conseil & l’expertise, l’intégration, et les services managés (MSSP).

Dans le cadre de la croissance de notre agence nantaise, nous recherchons un Ingénieur Sécurité EDR H/F.

Responsabilités :

• Assurer le maintien en condition de sécurité des infrastructures, systèmes et applications de l'entreprise.
• Participer à la surveillance des événements de sécurité et à l'analyse des alertes remontées par les différents outils de détection (SIEM, EDR, IDS/IPS, Firewall, etc.).
• Identifier, qualifier et traiter les incidents de sécurité en collaboration avec les équipes infrastructures, réseaux et métiers.
• Réaliser des analyses de vulnérabilités, suivre les plans de remédiation et contribuer à la réduction de la surface d'attaque.
• Déployer et administrer les solutions de sécurité (EDR, antivirus, bastion, PAM, proxy, filtrage web, WAF, etc.).
• Participer à la définition et à l’amélioration des procédures opérationnelles de sécurité ainsi qu'à leur documentation.
• Contribuer aux projets d'évolution des infrastructures en intégrant les exigences de cybersécurité dès leur conception.
• Produire des tableaux de bord, indicateurs et rapports relatifs à la posture de sécurité.
• Participer aux exercices de gestion de crise et aux opérations de réponse à incident.

Compétences requises :

• Diplômé(e) d’un niveau Master ou d’une école d’ingénieur avec une spécialisation en cybersécurité, systèmes ou réseaux.
• Vous disposez d’au moins 5 ans d'expérience dans des fonctions liées à la sécurité opérationnelle, l'administration sécurité ou l'exploitation d'environnements critiques.
• Solides connaissances des architectures systèmes (Windows/Linux), réseaux et protocoles de communication.
• Maîtrise des outils de sécurité tels que SIEM, EDR/XDR, IDS/IPS, Firewall, VPN, WAF ou solutions de gestion des vulnérabilités.
• Bonne compréhension des référentiels et standards de sécurité (ANSSI, ISO 27001, NIST, CIS Controls).
• Expérience dans l'analyse d'incidents de sécurité, l'investigation et la remédiation.
• Connaissances des environnements Cloud (AWS, Azure, GCP) appréciées.
• Des compétences en scripting et automatisation (PowerShell, Python, Bash) constituent un atout.
• Excellentes capacités d'analyse, de communication et de rédaction.
• Capacité à travailler en équipe, à gérer les priorités et à évoluer dans des environnements complexes.
• La maîtrise de l'anglais professionnel est un plus.

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé qui s’inscrit dans le cadre du « Parcours du consultant ». Un dispositif structurant de montée en compétences qui allie certifications techniques & réglementaires, formations spécialisées et parcours dédiés à l’intelligence artificielle,
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinaires), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter le Groupe Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, Les Assises, European Cyber Week, le Risk Summit…)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée RdS, #Soirées d’Intégration, #Sessions CTF)

Signataire du Pacte Mondial des Nations Unies depuis 2015, le Groupe Squad déploie des actions concrètes en faveur de la diversité, du handicap et d’une trajectoire bas carbone. Envie d’en savoir plus ?