Ingénieur Cybersécurité Intégration & SOC H/F

Le contexte

Dans le cadre d’un projet en cybersécurité, nous recherchons un(e) Ingénieur(e) Cybersécurité Intégration & SOC afin d’accompagner l’un de nos clients sur des enjeux d’intégration et d’exploitation de solutions de sécurité au sein d’un environnement SOC.

Quelques éléments pour mieux comprendre l’environnement :

Secteur d’activité : 🛡️ Cybersécurité / SOC
Organisation : Équipe projet en lien avec les équipes SOC et sécurité
Enjeux : intégration des solutions de sécurité, collecte des logs et optimisation de la détection

Ce que tu feras concrètement

Dans le cadre de cette mission, tu seras notamment amené(e) à :

➞ Intégrer et configurer des sources de logs via Syslog, API ou SaaS.

➞ Participer au déploiement et à l’exploitation des solutions de cybersécurité.

➞ Configurer et optimiser les SIEM, notamment sur les règles et scénarios de détection.

➞ Assurer le suivi des incidents et anomalies liés à la collecte des logs.

➞ Participer ponctuellement aux activités du SOC : qualification d’alertes et premières investigations.

Ton environnement

SIEM : , Splunk, Splunk ES
EDR : HarfangLab, CrowdStrike, SentinelOne, Microsoft Defender
Systèmes & réseau : Linux, Windows, réseaux / protocoles
Intégration : Syslog, API, SaaS