Ingénieur Cybersécurité

Tâches principales :

L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk.

À ce titre, ses principales missions seront :

• Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk.

• Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité.

• Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information.

• Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents.

• Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées.

• Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces.

• Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk.

• Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre.

• Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

Profil recherché

Une première expérience en cybersécurité, en SOC ou dans le traitement d'incidents de sécurité serait appréciée. Les profils juniors et récemment diplômés sont également les bienvenus, avec une réelle volonté de développer leurs compétences sur les outils et les problématiques de sécurité.

Vous êtes reconnu pour votre curiosité technique, votre rigueur et votre capacité d'analyse. Vous aimez investiguer, comprendre l'origine d'un problème et trouver des solutions adaptées.

Vous faites preuve d'autonomie, tout en sachant solliciter les équipes techniques lorsque la situation le nécessite. Vous appréciez le travail en équipe et avez le sens du service.

Vous êtes motivé pour monter en compétences sur des sujets liés à la détection des menaces, à l'analyse des incidents et à l'exploitation d'outils de cybersécurité.

Compétences techniques :

• Bonnes notions en cybersécurité : menaces, vulnérabilités, incidents de sécurité et mécanismes de protection.

• Connaissance d'une solution SIEM, idéalement Splunk (recherche, analyse de logs, tableaux de bord).

• Capacité à analyser des événements et à réaliser des investigations techniques.

• Une première exposition aux outils de détection, de supervision ou d'analyse de vulnérabilités serait un plus.

• Des notions en pentest et en tests de vulnérabilité seraient appréciées.

La connaissance de Splunk est un atout, mais les profils ayant une bonne base technique et une forte capacité d'apprentissage pourront également être accompagnés dans leur montée en compétences.