RESPONSABILITÉS : Dans un contexte de renforcement continu de notre posture de sécurité et d'évolution de la maturité du SOC, l'analyste cybersécurité joue un rôle clé au cœur de la défense. À la fois opérationnelle et force de proposition, il intervient sur des missions stratégiques telles que les tests d'intrusion et la gestion d'incidents, tout en contribuant activement à des projets internes visant à renforcer nos capacités de détection, d'analyse et de réponse face aux menaces. Un poste à fort impact, au croisement de l'expertise technique et de l'amélioration continue. Vos missions : - Tester, challenger, sécuriser : • Conduire des tests d'intrusion sur les infrastructures, applications web, réseaux et Active Directory • Identifier et exploiter les vulnérabilités de manière contrôlée, mesurer les impacts et formuler des recommandations concrètes • Accompagner les équipes techniques jusqu'à la remédiation effective - Détecter, analyser, répondre : • Investiguer les alertes issues du SOC (SIEM, EDR, firewalls...) • Mener les analyses techniques (logs, forensique niveau 1, qualification des menaces) • Participer activement au confinement, à l'éradication et au retour d'expérience - Faire évoluer le SOC : • Améliorer les règles de détection et enrichir les playbooks • Contribuer à l'automatisation (SOAR, scripts, workflows) • Intégrer de nouveaux outils et assurer une veille menace continue • Structurer et documenter les standards internes Environnement & compétences clés : Offensive security : OWASP, PTES, OSSTMM, Kali, Nmap, Burp, Metasploit, BloodHound... Défensive / SOC : SIEM (Wazuh...), EDR/XDR, analyse de logs, réseaux (TCP/IP, DNS, HTTP, VPN) Systèmes & scripting : Windows/Linux, Python / PowerShell / Bash, notions Cloud (Azure/AWS appréciées) PROFIL RECHERCHÉ : Bac +3 à Bac +5 en informatique / cybersécurité Expérience : junior confirmé à intermédiaire Certifications appréciées : CEH, OSCP, PNPT, Security+, CySA+, Blue Team Anglais technique requis (documentation, outils, veille) Flexibilité horaires pour les alertes : 09h-18h (mais avec possibilité en semaine de débuter avant : 7h/7h30 et/ou terminer plus tard 19H/20h) Quelques astreintes le week-end à assurer Soft skills attendues : • Esprit d'analyse et de synthèse • Rigueur et sens de la confidentialité • Esprit d'équipe et aisance avec des interlocuteurs techniques variés • Curiosité et forte appétence pour la cybersécurité • Capacité à garder la tête froide en situation d'incident Découvrez nous 👇 👉 Notre histoire et nos valeurs 👉 Avis et retours d'expérience sur Glassdoor