Technicien(ne) Cybersécurité Sénior (H/F)

Labsoft; Paris; Hybrid; EUR 35,000 - 50,000; Full time

Benefits offered by this job

Afterworks mensuels

Participation aux résultats

Frais de transport à 50% & prime vélo

RTT et prime vacances

Télétravail possible

Primes liées aux certifications

Aide à l’installation et projets immo

Job summary

LabSoft recherche des technicien(ne)s cybersécurité, juniors et confirmés, pour surveiller les alertes et contribuer à l’amélioration continue de la posture de sécurité. Vous interviendrez sur les solutions EDR et les services Microsoft 365 E5 en collaboration avec le SOC et un MSSP.

Vous travaillez dans un cadre hybride avec des possibilités de télétravail et bénéficiez d’un dispositif de formation continue et de valorisation des compétences.

Qualifications

• Fondamentaux de la cybersécurité et analyse des alertes.
• Expérience avec EDR et gestion d’incidents est un plus.

Responsibilities

• Analyser les alertes et surveiller les EDR, le proxy et la messagerie.
• Traiter les incidents et mener des investigations de premier niveau.
• Répondre aux alertes Microsoft Defender et suivre les mesures de remédiation.
• Participer à l’ajustement des règles de détection et au suivi des vulnérabilités.
• Rédiger et actualiser les procédures et playbooks, alimenter la base de connaissances.

Skills

Cybersécurité

Analyse SOC

Rigueur

Tools

Trend Micro Vision One

Cortex XDR

Microsoft Defender

EDR

Job description

Depuis plus de 20 ans, LabSoft accompagne les projets de transformation numérique de ses clients avec engagement, proximité et expertise.

Présente à Toulouse, Paris, sur l'Arc Atlantique et en Tunisie, notre entreprise compte aujourd'hui plus de 200 collaborateurs.

En 2025, LabSoft franchit une nouvelle étape avec l'intégration de Bigso, experte en solutions réseaux et sécurité. Ce rapprochement stratégique renforce notre position sur le marché de la cybersécurité, et nous permet de proposer une offre complète : pilotage de projets IT, développement logiciel, services managés et infrastructures sécurisées.

Nos domaines d'intervention couvrent les secteurs :

• Aéronautique, spatial, défense
• Mobilité, transport, collectivités
• Banque, assurance, finance
• Secteur public

Mais LabSoft, c'est une ESN mais pas que...

• Un laboratoire d'innovation, avec notre LabFactory, centre de services informatiques industrialisés et orientés performance
• Un pôle R&D, LabSearch, dédié aux nouvelles technologies
• Un acteur engagé sur le plan sociétal et environnemental : médaille Ecovadis Or, bilan carbone annuel, et des actions concrètes pour réduire notre impact

Nos valeurs :

• Humain – Collectif – Service – Expertise – Créatif – Libre

Pourquoi nous rejoindre ?

Parce que chez LabSoft, nous croyons en :

• Une proximité managériale réelle
• L'épanouissement individuel et collectif
• Le développement des compétences via un plan de formation structuré et un accès à la plateforme Udemy
• Une vie d'entreprise dynamique et participative, portée par notre initiative LabSoft Building – Ensemble construisons demain :

LabSoft Building – Ensemble construisons demain :

• Afterworks mensuels
• Prises de parole collaboratives
• Moments conviviaux pour créer du lien

Vous avez envie de vous investir dans des projets porteurs, au sein d'une structure agile et réactive ?

Le poste :

Dans le cadre de nos activités en cybersécurité, nous recherchons des technicien(ne)s cybersécurité, juniors et confirmé(e)s, pour contribuer à la surveillance, à l'analyse et au traitement des alertes de sécurité ainsi qu'à l'amélioration continue de la posture de sécurité.

En collaboration avec les équipes internes et un SOC externalisé (MSSP), vous intervenez sur les solutions EDR, les services de sécurité Microsoft 365 E5 et les processus de gestion des incidents.

VOS MISSIONS :

• Analyse SOC et surveillance — Surveiller les alertes issues des EDR, du proxy web, du NAC et de la messagerie ; trier, qualifier et prioriser les événements ; distinguer les incidents réels des faux positifs ; escalader les incidents avérés et suivre leur résolution.
• Détection et réponse EDR — Traiter les alertes et blocages sur Trend Micro, Palo Alto Cortex XDR et Microsoft Defender ; réaliser les investigations de premier niveau ; gérer les exclusions et les mises en liste blanche.
• Sécurité Microsoft 365 E5 — Exploiter les composants Microsoft Defender, suivre les alertes, appliquer les premières actions de remédiation et contribuer au paramétrage et au reporting.
• Amélioration continue — Participer à l'ajustement des règles de détection, au suivi des vulnérabilités critiques et à la veille sécurité.
• Documentation et suivi — Rédiger et actualiser les procédures, modes opératoires et playbooks ; alimenter la base de connaissances ; contribuer au reporting mensuel des alertes, incidents et indicateurs de suivi.

Profil recherché :

Vous disposez de fondamentaux solides en cybersécurité et souhaitez évoluer dans un environnement opérationnel où l'analyse, la réactivité et la rigueur sont essentielles.

Compétences techniques indispensables

• Fondamentaux de la cybersécurité, solutions EDR, environnements Windows / Active Directory, protocoles TCP/IP et analyse de logs.

Compétences appréciées

• Trend Micro Vision One / Apex One, Cortex XDR, Microsoft Defender for Endpoint, Microsoft Defender XDR, Microsoft Sentinel, IBM QRadar, XSIAM, Varonis, MITRE ATT&CK, Cyber Kill Chain, Netskope et ClearPass.

Selon votre niveau d'expérience

• Profil confirmé : traitement des alertes complexes, investigations approfondies, remédiation, coordination des escalades, accompagnement des profils juniors et amélioration continue.

Vos qualités

• Rigueur, méthode, sang-froid, esprit d'analyse, curiosité, discrétion, sens des responsabilités, réactivité, capacité à prioriser et communication écrite claire.

Nous rejoindre c'est d'abord un projet de carrière avec de la valeur, de l'envie et du plaisir à travailler ensemble mais c'est aussi :

• La contribution à la co-création de l'entreprise à travers les LabSoft Building, afterworks réguliers ;
• Le versement de la Participation issue de la forte volonté de partager nos réussites
• Des primes de cooptation ;
• La prise en charge des frais de transport à 50% & prime vélo, pour les plus courageux ;
• Au bénéfice de votre temps libre : des RTT, une prime de vacances, la possibilité de télétravailler ;
• Des primes complémentaires pour toute certification réussie
• De l'aide pour votre installation et vos projets immobiliers.