Contexte Au sein d'une équipe dédiée à la cybersécurité, tu contribueras à la mise en place des pratiques et des solutions permettant de protéger le système d'information, de détecter les comportements suspects et de réagir efficacement en cas d'incident. L'équipe favorise la coopération, le partage de connaissances et agit aussi bien sur des volets défensifs qu'offensifs. Dans un environnement international en pleine transformation digitale, nous renforçons l'équipe en intégrant un Ingénieur Cybersécurité afin de consolider nos capacités de détection et de réponse aux menaces. Missions - Surveiller, analyser et traiter les alertes de sécurité (SIEM, EDR/XDR). - Répondre aux incidents et collaborer avec les équipes techniques et métiers. - Améliorer la détection en créant et testant des règles adaptées. - Contribuer à l'automatisation de la réponse (playbooks, fiches réflexes). - Contribuer aux actions de détection proactive et aux exercices de simulation d'attaques/défenses. - Exploiter la CTI pour enrichir la surveillance. - Assurer un rôle de conseil et proposer des améliorations continues. - Gérer les incidents de ton périmètre et la relation avec les éditeurs. Environnement - SIEM / EDR - Outils d'investigation et de réponse à incidents - Plateformes de CTI et simulation d'attaques - Pipelines de détection Profil - Expérience confirmée (5 ans minimum) en SOC / cybersécurité. - Maîtrise des outils d'analyse et de réponse aux incidents. - Réactif(ve), rigoureux(se) et bon(ne) communicant(e). - Certification(s) cybersécurité (BTL1, BTL2, CCD, GCIH, GSOC, GCDA, OSCP.). - Anglais professionnel, écrit et oral.