Ingénieur SOC Senior – Référent technique ELK / Wazuh H/F

Dans le cadre du développement de nos activités SI & Cybersécurité, nous recherchons un Ingénieur SOC Senior pour intervenir auprès d'un acteur majeur du secteur de la Défense, à Vélizy-Villacoublay.

Vous intégrerez un SOC dédié à la protection de systèmes d'information sensibles, soumis à des exigences de sécurité et d'homologation.

Votre rôle : assurer l'exploitation, le maintien en condition de sécurité et l'évolution technique de la plateforme SOC, avec une forte dimension d'ingénierie et d'automatisation.

Vous interviendrez comme référent technique, en lien avec les analystes SOC et les équipes d'infrastructure.

Ingénierie et évolution du SOC (Build) :

• Concevoir, déployer et faire évoluer les solutions SIEM et de supervision de sécurité, notamment ELK et Wazuh.

• Intégrer de nouvelles sources de logs et améliorer la couverture de détection.

• Développer et optimiser les règles de corrélation et de détection des menaces.

• Concevoir des automatisations et des playbooks de réponse aux incidents (SOAR).

• Participer aux évolutions de l'architecture et des processus SOC.

Exploitation et sécurité opérationnelle (Run)

• Assurer le MCO/MCS des plateformes SOC et de leurs composants.

• Analyser les alertes complexes et contribuer aux investigations de sécurité.

• Optimiser les règles de détection, limiter les faux positifs et améliorer les traitements.

• Coordonner les actions de remédiation avec les équipes techniques.

• Produire les rapports d'incidents et indicateurs de sécurité.

Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients