OmDev Logo
GetYourJob
0
Publié aujourd'hui

Architecte Soc et Cybersécurité H/F

Localisation
Vélizy-Villacoublay - 78
Sur site
Type de contrat
CDI
Niveau
Top profil
Rémunération
45–60 k€/an• Salaire annuel

Salaire du marché

Médiane du marché
60k€
Dans le marché
53k€fourchette habituelle67k€
Cette offre : 53k€

Basé sur 55 offres pour ce poste (Top profil, France, 3 dernières semaines). Fourchette habituelle 53k€–67k€, médiane 60k€. Cette offre (53k€) est dans la fourchette.

Salaire du marché pour Cybersécurité (Top profil) en France : médiane 60 000 €/an, P25–P75 : 52 500–66 500 €/an, n = 55 offres. Salaire Python à Paris

Baromètre TJM et salaires IT

Description du poste

Les missions du poste


Faites décoller votre carrière : Bienvenue au sein du Groupe INGELIANCE !

Depuis plus de 25 ans, nous accompagnons nos clients dans l'étude et la réalisation de projets à forte technicité au travers de bureaux d'études (interne et sur site client), d'une offre de conseil et d'une cellule R&D.

Avec une équipe de plus de 700 professionnels passionnés - Techniciens, Ingénieurs, Docteurs - répartis sur 20 sites en France, nous cultivons l'innovation au quotidien pour une mission essentielle : garantir la satisfaction de nos clients.

Notre organisation se structure autour de deux divisions complémentaires (Développement Produits & Systèmes et Solutions Industrielles) et d'une Direction Technique.

Nous intervenons dans des secteurs d'avenir tels que le naval, l'aéronautique, le spatial & défense, l'énergie et le nucléaire, offrant ainsi des opportunités variées et stimulantes.

Nous avons à coeur d'accompagner l'ensemble de nos collaborateurs tout au long de leur carrière au sein du Groupe. Nous participons ainsi à leur montée en compétences au travers de notre école de formation interne, encourageons la promotion interne et accordons l'égalité des chances lors de nos recrutements. #ActivateurDeProgrès



La mission est au coeur d'un SOC dédié à la sécurisation des systèmes d'information « Défense », soumis à des exigences d'homologation : participation active à la détection, l'analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Build (conception et évolution) :

- Conception, déploiement et évolution des outils d'analyse et d'alerte du SOC
- Mise en place d'automatisations (par exemple via SOAR, pour améliorer l'efficacité des traitements)
- Veiller à l'exhaustivité des briques supervisées afin d'assurer une couverture optimale des risques
- Production régulière de rapports d'événements de sécurité à destination des équipes concernées et de la direction
- Recherche constante d'innovations et d'améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

- Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
- Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
- Supervision continue de l'environnement SOC, ajustement des règles de détection et optimisation des workflows
- Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents

Affaires : Participation occasionnellement aux phases d'avant-vente et d'études pour définir et concevoir le socle d'analyse des événements de sécurité dans le cadre de projets clients

Le profil recherché

Nous recherchons pour ce poste un ingénieur justifiant d'une expérience de plus de 5 ans (hors alternance) dans le domaine de la cybersécurité, plus particulièrement l'exploitation et l'évolution des outils d'un SOC.Capacité à travailler avec des outils de scripting ou langages (ex : Python, Bash, Powershell)Bonne compréhension des architectures réseau, protocoles, systèmes d'exploitation (environnement Microsoft, Linux) et applications pour contextualiser les alertesExpertise dans la gestion et l'analyse des alertes de sécurité, corrélation d'événements et tri des évènements, accompagnement des équipes IT/des utilisateurs à la remédiation.Connaissance des bonnes pratiques de durcissement (OS, logiciels, ...), normes et référentiels (ANSSI, II901, ...)Expérience dans la rédaction de rapports d'incidents et communication techniqueConnaissance des solutions SOAR, des méthodes d'automatisation et d'enrichissement des incidents (OpenCTI, ...)Maîtrise opérationnelle des outils de supervision et de gestion des logs, notamment la pile ELK et WazuhMaitrise de l'OS linux🔒 L'intervention dans le domaine de la défense sur des sujets en diffusion restreinte ou pouvant être classifiés nécessitera de se soumettre à une enquête de sécurité conformément aux exigences légales de la sureté nationale française.

Bienvenue chez Ingeliance Technologies

🚀 Faites décoller votre carrière : Bienvenue au sein du Groupe INGELIANCE !👋 Depuis plus de 25 ans, nous accompagnons nos clients dans l'étude et la réalisation de projets à forte technicité au travers de bureaux d'études (interne et sur site client), d'une offre de conseil et d'une cellule R&D. Avec une équipe de plus de 700 professionnels passionnés - Techniciens, Ingénieurs, Docteurs - répartis sur 20 sites en France, nous cultivons l'innovation au quotidien pour une mission essentielle : garantir la satisfaction de nos clients. Notre organisation se structure autour de deux divisions complémentaires (Développement Produits & Systèmes et Solutions Industrielles) et d'une Direction Technique.Nous intervenons dans des secteurs d'avenir tels que le naval, l'aéronautique, le spatial & défense, l'énergie et le nucléaire, offrant ainsi des opportunités variées et stimulantes. Nous avons à coeur d'accompagner l'ensemble de nos collaborateurs tout au long de leur carrière au sein du Groupe. Nous participons ainsi à leur montée en compétences au travers de notre école de formation interne, encourageons la promotion interne et accordons l'égalité des chances lors de nos recrutements. #ActivateurDeProgrès

Exigences du poste

Compétences requises

  • Python
  • Bash
  • PowerShell
  • Linux Administration
  • Windows
  • ELK Stack
  • Wazuh
  • SIEM
  • OpenCTI
  • ANSSI
  • II901

Un plus

  • Software Architecture
  • Cybersecurity
  • Automation
  • MCO
  • Product Management
  • Monitoring / Observability
  • SOC
  • Network Administration

Toutes les offres Python à Paris

Plan d'action

Un plan personnalisé pour postuler intelligemment à cette offre.

Publié par

Recruteur
Recruteur

Intéressé par cette offre ?

Cliquez sur "Postuler" pour accéder à l'offre.