EXPERT SECURITE H/F

Au sein du service Cyberdéfense, vous occuperez un rôle hybride et stratégique, combinant :

·       l’ingénierie et l’exploitation avancée des plateformes SIEM,

·       le pilotage technique du SOC,

·       la réponse approfondie aux incidents,

·       et les investigations forensiques de niveau expert.

Positionné en première ligne de la sécurité opérationnelle (SecOps), vous contribuerez à la détection, l’analyse et la remédiation des cybermenaces, tout en renforçant les capacités d’investigation et la maturité globale du dispositif de défense du groupe.

Vous participerez également à la conception et à l’amélioration des règles de détection, à l’industrialisation des cas d’usage du SIEM, au suivi des KPIs de sécurité, ainsi qu’à la production de rapports d’investigation et de tableaux de bord de sécurité.

Vos missions principales seront :

1. Ingénierie & Administration SIEM

·       Administrer et maintenir la plateforme SIEM (collecte, supervision, architecture, pipelines).

·       Développer, optimiser et maintenir les cas d’usage de détection.

·       Intégrer de nouvelles sources de logs (systèmes, réseaux, cloud, applicatif).

·       Assurer la qualité, la normalisation et l’enrichissement des événements.

·       Piloter les KPI de détection et proposer des améliorations continues.

2. Activités SOC – Niveau Avancé

·       Qualifier et analyser les alertes issues du SIEM, EDR, NDR, IDS/IPS.

·       Travailler en soutien du SOC (N2/N3) pour les incidents complexes.

·       Réaliser des analyses comportementales et détecter les activités anormales.

·       Identifier les TTP adverses et anticiper les évolutions de menace.

3. Réponse aux Incidents (CSIRT) – Niveau Expert

·       Piloter des incidents majeurs : analyse, confinement, éradication, remédiation.

·       Coordonner les actions entre les équipes IT, sécurité, métiers et prestataires.

·       Conduire des analyses de logs et d’événements complexes via le SIEM.

·       Contribuer aux cellules de crise cyber (techniques et organisationnelles).

4. Investigations Forensiques

·       Réaliser des analyses forensics sur systèmes (Windows/Linux), réseaux et cloud.

·       Collecter et préserver les éléments de preuve dans le respect de la chaîne de confiance.

·       Conduire des investigations avancées : timeline, artefacts, IoC, techniques de persistance.

·       Produire des rapports d’expertise détaillés, pédagogiques et exploitables.

5. Amélioration Continue & Expertise Technique

·       Elaborer et maintenir les procédures SOC / CSIRT / Forensics.

·       Améliorer les cas d’usage SIEM en lien avec les analyses IR et forensics.

·       Industrialiser la détection et les workflows d’investigation.

·       Participer à la veille cyber (TTP, nouvelles vulnérabilités, évolution des log sources).

·       Contribuer à la montée en compétence des analystes SOC (coaching, ateliers, sessions techniques).