Ingénieur sécurité SOC – F/H

ABICOM; Clermont-Ferrand; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

ABICOM, une entreprise spécialisée en cybersécurité, recherche un Ingénieur Sécurité SOC à Clermont-Ferrand. Vous serez responsable de la surveillance et de la sécurité des systèmes d'information, en utilisant des outils SOC. Ce poste requiert une formation en cybersécurité et une expérience significative dans le domaine. Rejoignez une équipe dynamique et contribuez à la protection des données de nos clients.

Prestations

RTT

Carte restaurant

Mutuelle

Prévoyance

Plan Épargne Retraite

CSE

Participation aux frais de transport

Qualifications

• Expérience de minimum 3 ans dans un SOC ou poste équivalent.
• Maîtrise des environnements Microsoft et Linux.
• Capacité à rédiger des livrables clairs.

Responsabilités

• Assurer la supervision de la sécurité des SI.
• Participer à la réponse aux incidents.
• Élaborer et maintenir à jour les procédures opérationnelles.

Connaissances

Supervision de la sécurité

Analyse des alertes de sécurité

Forensic

Gestion de projets de sécurisation

Scripting

Formation

Formation supérieure en informatique avec spécialisation cybersécurité

Outils

Windows

Linux

CrowdStrike

Splunk

Cortex XSOAR

Python

PowerShell

Description du poste

Lieu : Clermont-Ferrand

Démarrage : Dès que possible

Type de contrat : CDI

Rémunération : Selon profil et expérience

Avantages : RTT, carte restaurant, mutuelle, prévoyance, Plan Épargne Retraite, CSE, participation aux frais de transport

NOUS AVONS LE POSTE QU’IL VOUS FAUT !

Dans le cadre du renforcement de notre activité cybersécurité, nous recherchons un Ingénieur Sécurité SOC H/F expérimenté pour renforcer notre équipe à Clermont-Ferrand.

Vous serez un maillon essentiel dans la surveillance, l’analyse et le pilotage de la sécurité des systèmes d’information de nos clients.

VOTRE QUOTIDIEN

• Assurer la supervision de la sécurité des SI à l’aide d’outils SOC (SIEM, EDR, SOAR) ;
• Analyser, prioriser et traiter les alertes de sécurité ;
• Participer à la réponse aux incidents (investigation, containment, remédiation) ;
• Mener des actions de forensic sur les incidents majeurs ;
• Contribuer au Maintien en Conditions de Sécurité (MCS) : durcissement, mise à jour, gestion des vulnérabilités ;
• Accompagner les équipes techniques et les clients sur les volets remédiation et bonnes pratiques ;
• Élaborer et maintenir à jour les procédures et la documentation opérationnelle ;
• Vulgariser et restituer les informations de sécurité aux équipes non techniques ;
• Participer à la montée en maturité du SOC : veille, automatisation, amélioration continue ;
• Assurer un reporting régulier auprès des clients et de l’équipe cybersécurité.
  
  

ENVIRONNEMENT TECHNIQUE

• OS : Windows, Linux ;
• AD / Azure AD, M365 ;
• EDR : CrowdStrike (maîtrise appréciée) ;
• SIEM : Splunk (connaissances bienvenues) ;
• SOAR : Cortex XSOAR ;
• Réseau, firewall, vulnérabilités ;
• Scripting : Python, PowerShell.
  
  

PROFIL

• Formation supérieure en informatique avec spécialisation cybersécurité ;
• Expérience de minimum 3 ans dans un SOC ou poste équivalent (analyste / ingénieur sécurité) ;
• Maîtrise des environnements Microsoft et Linux, connaissance des risques et méthodes d’attaque ;
• Compétences en forensic et en gestion de projets de sécurisation ;
• Capacité à rédiger des livrables clairs et à dialoguer avec différents profils (techniques et métiers) ;
• Autonomie, rigueur, éthique professionnelle et esprit d’équipe ;
• Bonne résistance au stress et aptitude à travailler sur plusieurs dossiers simultanément ;
• La maîtrise de l’anglais technique est un plus.
  
  

PARCOURS DE RECRUTEMENT

• Entretien RH avec notre équipe recrutement ;
• Échange technique avec un expert cybersécurité ;
• Rencontre avec la direction.
  
  

POUR POSTULER

Ce défi vous inspire ? Rejoignez nous !

À compétences égales, ce poste est ouvert aux personnes en situation de handicap.