Descriptif du poste:\n\nDans un contexte de renforcement continu de notre posture de sécurité et d'évolution de la maturité du SOC, l'analyste cybersécurité joue un rôle clé au coeur de la défense.\nÀ la fois opérationnelle et force de proposition, il intervient sur des missions stratégiques telles que les tests d'intrusion et la gestion d'incidents, tout en contribuant activement à des projets internes visant à renforcer nos capacités de détection, d'analyse et de réponse face aux menaces.\nUn poste à fort impact, au croisement de l'expertise technique et de l'amélioration continue.\nVos missions :\n \n \n- Tester, challenger, sécuriser : \n* \nConduire des tests d'intrusion sur les infrastructures, applications web, réseaux et Active Directory\n* \nIdentifier et exploiter les vulnérabilités de manière contrôlée, mesurer les impacts et formuler des recommandations concrètes\n* \nAccompagner les équipes techniques jusqu'à la remédiation effective\n- Détecter, analyser, répondre : \n* \nInvestiguer les alertes issues du SOC (SIEM, EDR, firewalls?)\n* \nMener les analyses techniques (logs, forensique niveau 1, qualification des menaces)\n* \nParticiper activement au confinement, à l'éradication et au retour d'expérience\n- Faire évoluer le SOC : \n* \nAméliorer les règles de détection et enrichir les playbooks\n* \nContribuer à l'automatisation (SOAR, scripts, workflows)\n* \nIntégrer de nouveaux outils et assurer une veille menace continue\n* \nStructurer et documenter les standards internes\nEnvironnement & compétences clés :\nOffensive security : OWASP, PTES, OSSTMM, Kali, Nmap, Burp, Metasploit, BloodHound?\nDéfensive / SOC : SIEM (Wazuh?), EDR/XDR, analyse de logs, réseaux (TCP/IP, DNS, HTTP, VPN)\nSystèmes & scripting : Windows/Linux, Python / PowerShell / Bash, notions Cloud (Azure/AWS appréciées)\n\nProfil recherché:\n\nBac +3 à Bac +5 en informatique / cybersécurité\nCertifications appréciées : CEH, OSCP, PNPT, Security+, CySA+, Blue Team\nAnglais technique requis (documentation, outils, veille)\nFlexibilité horaires pour les alertes : 09h-18h (mais avec possibilité en semaine de débuter avant : 7h/7h30 et/ou terminer plus tard 19H/20h)\nQuelques astreintes le week-end à assurer\nSoft skills attendues :\n* \nEsprit d'analyse et de synthèse\n* \nRigueur et sens de la confidentialité\n* \nEsprit d'équipe et aisance avec des interlocuteurs techniques variés\n* \nCuriosité et forte appétence pour la cybersécurité\nDécouvrez nous \n Notre histoire et nos valeurs\n Avis et retours d'expérience sur Glassdoor