Senior Cybersecurity Engineer – SOAR / Splunk

Informatis-TS; Puteaux; Sur place; EUR 60 000 - 80 000; Plein temps

Résumé du poste

Une société de cybersécurité recherche un Ingénieur Sécurité Senior pour rejoindre son équipe à Puteaux. Ce poste stratégique implique la conception et l'automatisation des processus de sécurité dans un environnement international. Les fortes compétences en Splunk (SIEM & SOAR) et l'expérience en cybersécurité opérationnelle (8 à 10 ans) sont essentielles. Vous travaillerez avec des plateformes de haut niveau pour améliorer la performance des opérations de sécurité, tout en collaborant avec diverses équipes techniques.

Qualifications

• 8 à 10 ans d'expérience en cybersécurité opérationnelle / SOC.
• Expertise Splunk (SIEM & SOAR) indispensable.
• Français courant et anglais professionnel.

Responsabilités

• Concevoir et maintenir des playbooks d’incident.
• Améliorer les règles de détection et la qualité des alertes.
• Administrer les plateformes de cybersécurité.

Connaissances

Cybersécurité opérationnelle

Expertise Splunk

Autonomie

Rigueur

Analyse

Outils

Splunk

Qualys

Cortex

CrowdStrike

Description du poste

Offre n° : 3221

Publié le : 14/04/2026

Fonction : INGENIEUR SECURITE

Contrat : CDI

Lieu de mission : Puteaux

Département : 92

Salaire : Suivant profil

Senior Cybersecurity Engineer – SOAR / Splunk

Description du poste : Dans un environnement international fortement exposé aux menaces cyber, vous rejoignez un centre de cyberdéfense global (SOC / VOC / CSIRT). L’enjeu : industrialiser les processus de sécurité en renforçant l’automatisation, la détection et la réponse aux incidents sur des environnements IT, Cloud et industriels.

Vos missions

Automatisation & SOAR

• Concevoir et maintenir des playbooks d’incident
• Automatiser les workflows de détection, qualification et remédiation
• Développer des scénarios robustes via SIEM / SOAR / EDR / XDR

Détection & Threat Intelligence

• Améliorer les règles de détection et la qualité des alertes
• Intégrer les apports CTI dans les mécanismes de défense
• Réduire le bruit et accélérer les investigations

Gestion des vulnérabilités

• Exploiter les outils type Qualys
• Intégrer CVE / CWE dans les processus opérationnelsContribuer à la priorisation des risques

Administration des solutions de sécurité

• Administrer et maintenir les plateformes de cybersécurité
• Garantir leur performance, sécurité et évolutivité

Collaboration

• Travailler avec les équipes SOC, CTI, CSIRT, IT et Cloud
• Documenter les playbooks et automatisations

Stack technique

• SIEM / SOAR : Splunk (expert)
• Vulnérabilités : Qualys ou équivalent
• EDR / XDR : Cortex, CrowdStrike…
• Environnements : IT, Cloud, Industriel

Compétences requises

• 8 à 10 ans d’expérience en cybersécurité opérationnelle / SOC
• Expertise Splunk (SIEM & SOAR) indispensable
• Solide culture cyber et gestion des incidents
• Autonomie, rigueur, esprit d’analyse
• Français courant
• Anglais professionnel

Une mission stratégique au cœur de la cyberdéfense, avec un fort impact sur l’automatisation et la performance des opérations de sécurité.