Senior SecOps Lead - Incident Response & IAM

Safran.AI (ex Preligens); Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Participation et intéressement

Mutuelle familiale 55% prise en charge

Télétravail jusqu’à 3 jours/semaine

Résumé du poste

Safran.AI recherche un expert sécurité pour piloter le SOC et superviser les investigations forensiques afin de renforcer la sécurité des systèmes critiques. Vous contribuerez à améliorer les playbooks de réponse et le suivi des vulnérabilités, tout en gérant le patch management et les configurations Entra ID.

Vous serez rattaché à une équipe pluridisciplinaire et participerez à des projets répondant à des défis d’IA et de défense, avec un cadre d’habilitation et des exigences de conformité

Qualifications

• Maîtrise d'un SIEM et création de règles de détection (Splunk, Sentinel ou équivalent).
• Solide expérience dans l’administration avancée d’un EDR/XDR (CrowdStrike Falcon indispensable).
• Aisance avec Microsoft Entra ID / Azure AD : CA conditionnel, PIM, Identity Protection, audit logs.
• Gestion des vulnérabilités et patch management explicite.
• Expérience en réponse à incident et forensics (analyse mémoire, réseau, artefacts Windows/Linux).
• Connaissance des protocoles réseau et de sécurité (DNS, TLS, VPN, segmentation, firewalling).
• Maîtrise des cadres MITRE ATT&CK, NIST CSF, EBIOS RM et bonnes pratiques de sécurité.

Responsabilités

• Piloter le SOC : supervision SIEM, triage des alertes, escalade.
• Mener ou superviser les investigations forensiques (analyse de compromission, collecte de preuves).
• Maintenir et améliorer les playbooks de response à incident.
• Piloter le processus de gestion des vulnérabilités : scan, priorisation, suivi de remédiation.
• Assurer le patch management en coordination avec les équipes IT/infra.
• Maintenir un tableau de bord MCS avec les KPIs de couverture et de conformité.
• Administrer et durcir Microsoft Entra ID (Azure AD) : CA, PIM, MFA, politiques d’accès.
• Gérer les intégrations SSO/SCIM et surveiller les logs Entra ID.
• Gérer les opérations avec les outils SaaS de sécurité et l’EDR/XDR.

Connaissances

SIEM

EDR/XDR

Microsoft Entra ID / Azure AD

Gestion des vulnérabilités

Réponse à incident et forensics

Protocoles réseau et sécurité

Outils

Splunk

CrowdStrike Falcon

Azure AD / Entra ID

Cloudflare WAF

Description du poste

Safran.AI recherche un expert sécurité pour piloter le SOC et superviser les investigations forensiques afin de renforcer la sécurité des systèmes critiques. Vous contribuerez à améliorer les playbooks de réponse et le suivi des vulnérabilités, tout en gérant le patch management et les configurations Entra ID.

Vous serez rattaché à une équipe pluridisciplinaire et participerez à des projets répondant à des défis d’IA et de défense, avec un cadre d’habilitation et des exigences de conformité