Ingénieur Défensif Not Analyste Soc H/F

Les missions du poste

À PROPOS D'APTENIA

Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment :

- Des géants de la banque, de l'assurance, du luxe, de l'industrie, et des transports

- Des sociétés du Big Four, leaders dans les domaines de l'audit et du conseil

- Des entreprises du CAC 40 qui nous font confiance

Avec un chiffre d'affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l'humain, l'excellence, la proximité et beaucoup d'énergie !

POURQUOI NOUS REJOINDRE

- Un fixe évolutif + des variables déplafonnées

- Une évolution rapide, exclusivement liée aux résultats et à la méritocratie

- Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance

- Formation complète et accompagnement régulier

- Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club...

- Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%)

PROCESSUS DE RECRUTEMENT
- Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questions
- Un entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIA
- Entretien final avec l'un de nos deux cofondateurs pour voir si nos visions sont alignées



Dans le cadre du renforcement de son équipe cybersécurité, notre client, un acteur majeur du secteur numérique, recherche un Ingénieur Cybersécurité Défensive confirmé, spécialisé en Detection & Response.

Vous intégrerez une équipe cybersécurité interne et interviendrez directement en relais d'un SOC externalisé assurant la surveillance de premier niveau (N1).

Votre rôle sera d'assurer les activités de détection, investigation et réponse aux incidents de sécurité de niveau N2/N3, tout en contribuant à l'amélioration continue des dispositifs de défense.

Vos principales missions :

Detection & Response : analyser, qualifier et traiter les alertes de sécurité escaladées par le SOC externe.

Incident Response : piloter les investigations, identifier les causes des incidents, coordonner les actions de remédiation et assurer leur suivi.

Threat Hunting : contribuer à l'identification des comportements suspects et à l'amélioration des capacités de détection.

Security Engineering : exploiter, maintenir et optimiser les outils de sécurité (SIEM, EDR, CTI).

Automatisation : développer des scripts et automatiser les opérations de détection, d'investigation et de réponse aux incidents.

BUILD & RUN : participer à l'intégration de nouvelles solutions de sécurité, à l'amélioration des règles de détection et à l'optimisation des processus existants.

Coordination technique : travailler en collaboration avec les équipes infrastructure, Cloud, DevOps et le SOC externe.

Le profil recherché

Nous recherchons un véritable ingénieur en cybersécurité défensive, disposant d'une solide expérience opérationnelle en détection et réponse aux incidents.Le candidat doit être capable d'intervenir de manière autonome sur des incidents de sécurité, mais également de concevoir, développer et améliorer les dispositifs de défense.Compétences techniques recherchées :SIEM : Elastic Security / Elasticsearch / ELK - analyse de logs, corrélation, investigation et détection.EDR : CrowdStrike Falcon - investigation, analyse et réponse aux menaces.Cloud Security : AWS, Wiz - sécurité des environnements Cloud, analyse des vulnérabilités et investigations.Scripting & Automation : Python, automatisation des opérations de sécurité.Detection Engineering : création et optimisation de règles de détection, gestion des alertes, amélioration des cas d'usage SIEM.Incident Response : investigation N2/N3, analyse des attaques, containment, remédiation.Threat Intelligence : outils CTI, notamment CybelAngel et Netcraft.Infrastructure as Code & versioning : Terraform, GitHub.Threat Hunting : investigation proactive et identification de comportements malveillants.Qualités attendues :Minimum 5 ans d'expérience en cybersécurité opérationnelle.Forte autonomie technique et capacité à gérer des incidents complexes.Expérience concrète en environnement de production.Capacité à combiner RUN opérationnel et BUILD technique.Esprit analytique, rigueur, curiosité et sens des responsabilités.Anglais professionnel permettant d'échanger avec des équipes internationales.

Bienvenue chez APTENIA

À PROPOS D'APTENIA Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment : - Des géants de la banque, de l'assurance, du luxe, de l'industrie, et des transports- Des sociétés du Big Four, leaders dans les domaines de l'audit et du conseil- Des entreprises du CAC 40 qui nous font confiance Avec un chiffre d'affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l'humain, l'excellence, la proximité et beaucoup d'énergie ! POURQUOI NOUS REJOINDRE - Un fixe évolutif + des variables déplafonnées - Une évolution rapide, exclusivement liée aux résultats et à la méritocratie - Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance - Formation complète et accompagnement régulier - Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club... - Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%) PROCESSUS DE RECRUTEMENT Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questionsUn entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIAEntretien final avec l'un de nos deux cofondateurs pour voir si nos visions sont alignées

Mais aussi...

⚠️ Nous ne recherchons PAS :❌ Un analyste SOC N1/N2 classique, dont l'expérience se limite à la supervision, au tri et à l'escalade d'alertes.❌ Un profil exclusivement SOC analyst, sans expérience concrète en ingénierie de sécurité, automatisation ou développement de solutions de détection.❌ Un ingénieur DevOps / Cloud généraliste, maîtrisant AWS, Kubernetes ou Terraform, mais sans expertise opérationnelle en cybersécurité défensive.❌ Un profil GRC / conformité / audit, sans pratique technique de l'investigation et de la réponse aux incidents.❌ Un pentester ou ingénieur offensif pur, sans expérience significative en Blue Team ou Detection & Response.❌ Un profil uniquement orienté administration d'outils, sans capacité à investiguer, automatiser et améliorer les mécanismes de défense.❌ Un candidat nécessitant une formation importante avant de devenir opérationnel sur les activités de réponse aux incidents.Le point essentiel : nous recherchons un ingénieur, pas un analyste.Le candidat idéal doit savoir investiguer un incident, comprendre une attaque, développer des scripts Python, exploiter CrowdStrike et Elastic, et contribuer activement à la construction des capacités de défense de l'entreprise.