Ingénieur SOC – Détection & Réponse Avancée

SQUAD - Cabinet de conseils et d’expertises; Arrondissement de Toulon; Sur place; EUR 42 000 - 66 000; Plein temps

Résumé du poste

Squad, groupe de cybersécurité, recherche un ingénieur SOC (H/F) pour renforcer ses équipes en France et à l’étranger. Vous mènerez des investigations sur les systèmes de sécurité, améliorerez les capacités SIEM et contribuerez à la conception d’architectures de sécurité.

Le candidat idéal possède une expérience en SOC/CERT, maîtrise les outils SIEM et les défis de la cybersécurité moderne, et sait communiquer efficacement avec les clients et les équipes techniques.

Qualifications

• Diplômé(e) d’un master en grande école d’ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus.
• Vous avez acquis une expérience en tant qu’analyste SOC ou CERT.
• Connaissances sur IDS/IPS, système de gestion de logs, SIEM (RSA, Splunk, QRadar, ELK etc...), scanner de vulnérabilité, outils de détection APT, parsing.

Responsabilités

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes.
• D'améliorer les capacités de détection de l’outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants.
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Connaissances

SOC analyst experience

CERT experience

SIEM: RSA, Splunk, QRadar, ELK

Threat detection

SOAR / MISP

Teamwork

PDIS qualification experience

Formation

Master en école d'ingénieur ou de commerce

Description du poste

Squad, groupe de cybersécurité, recherche un ingénieur SOC (H/F) pour renforcer ses équipes en France et à l’étranger. Vous mènerez des investigations sur les systèmes de sécurité, améliorerez les capacités SIEM et contribuerez à la conception d’architectures de sécurité.

Le candidat idéal possède une expérience en SOC/CERT, maîtrise les outils SIEM et les défis de la cybersécurité moderne, et sait communiquer efficacement avec les clients et les équipes techniques.