Ingénieur cybersécurité senior — SOC N3

Contexte

Un dispositif de cybersécurité est renforcé sur des environnements techniques sensibles : détection, investigation avancée et sécurisation des infrastructures. Plusieurs consultants seniors sont recherchés.

La mission

• Investiguer et résoudre les incidents de sécurité complexes, au niveau 3.
• Concevoir et affiner les règles de corrélation du SIEM ; réduire les faux positifs.
• Analyser les journaux systèmes, réseaux et applicatifs.
• Sécuriser les flux, pare-feu, VPN et infrastructures ; participer aux migrations des outils de sécurité.
• Documenter et accompagner les équipes.

Profil recherché

• 5 ans au moins en cybersécurité, dont une solide pratique du SOC N3
• SIEM : Splunk, Sentinel, ELK ou Wazuh · EDR / XDR : Cortex, Defender ou SentinelOne
• Réseau (TCP/IP, DNS, proxy, routage) et pare-feu Palo Alto, Fortinet ou Stormshield
• Appréciés : MITRE ATT&CK, threat intelligence, Python, PowerShell, Ansible ; certifications PCNSE, CISSP ou GIAC

Bon à savoir

• Nationalité française exigée, avec des vérifications administratives.
• Sans sous-traitance : vous travaillez en direct avec le recruteur.
• TJM non précisé : le recruteur le fixe selon l’expérience.
• Le périmètre détaillé est donné aux profils retenus.

Compétences