Descriptif du poste: Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Cybersécurité N3 avec une expertise EDR SentinelOne, pour intervenir sur des activités fortement orientées RUN. RUN & Support avancé * Prise en charge des tickets d'incidents cybersécurité N2/N3 * Analyse, diagnostic et résolution d'incidents complexes * Escalade, coordination et communication avec les équipes internes et partenaires EDR - SentinelOne * Administration et optimisation de la plateforme EDR SentinelOne * Analyse des alertes, investigation avancée, réponse à incident * Revue des politiques de sécurité et recommandations d'amélioration * Contribution à l'amélioration continue des processus SOC Sécurité réseau * Validation des matrices de flux firewall * Analyse des flux applicatifs et réseaux * Contribution aux règles de filtrage et à la cohérence de l'architecture de sécurité Gouvernance & qualité * Rédaction et mise à jour de la documentation technique * Participation aux revues de sécurité et retours d'expérience * Contribution à la montée en maturité cybersécurité du RUN Profil recherché: Ingénieur cybersécurité confirmé (N3) Expérience significative en environnement RUN Très forte orientation opérationnelle Certification BTL1 ou équivalente obligatoire Compétences techniques attendues : * Expertise EDR SentinelOne (administration, investigation, tuning) * Gestion d'incidents cybersécurité N2/N3 * Très bonne compréhension des environnements RUN * Sécurité réseau : firewalls, flux, règles de filtrage * Systèmes : Windows / Linux * Bonnes pratiques SOC / CERT Appréciées : SIEM (Splunk, Sentinel, QRadar.), Réponse à incident / forensic, Scripts d'automatisation (PowerShell, Python), Connaissance MITRE ATT&CK