Descriptif du poste:\n\nDans le cadre du renforcement de la cybersécurité d'un acteur majeur du secteur automobile, nous recherchons un Ingénieur SecOps Confirmé.\nVous interviendrez au sein d'un environnement critique, fortement industrialisé et connecté, où la cybersécurité joue un rôle clé dans la protection des systèmes IT, des infrastructures cloud et des services métiers.\nLe poste est orienté Build & Run, avec une forte dimension opérationnelle et un enjeu élevé de continuité de service.\nMissions principales\nSécurité opérationnelle / SOC\n* Surveillance et analyse des événements de sécurité en environnement industriel\n* Traitement et investigation des incidents de sécurité (N2/N3)\n* Coordination de la réponse aux incidents et suivi des actions correctives\n* Participation aux astreintes de sécurité\nDétection & SIEM Engineering\n* Administration et optimisation des SIEM (Microsoft Sentinel, Splunk)\n* Création et amélioration des règles de détection (KQL / SPL)\n* Amélioration continue de la couverture de détection (réduction des faux positifs, enrichissement des cas d'usage)\n* Intégration de nouvelles sources de logs (IT & OT selon contexte)\n Sécurité Cloud & Microsoft Security\n* Sécurisation des environnements Azure\n* Gestion des solutions Microsoft Defender (Endpoint, Identity, O365)\n* Administration des accès et politiques de sécurité (Entra ID, Conditional Access, PIM)\n* Contribution à la sécurisation des infrastructures cloud et hybrides\nBuild & amélioration continue\n* Amélioration des processus SOC et des capacités de détection\n* Automatisation des tâches de sécurité (Python / PowerShell)\n* Participation aux audits de sécurité et plans de remédiation\n* Collaboration avec les équipes infrastructure, réseau et DevOps\nEnvironnement technique\n* SIEM : Microsoft Sentinel, Splunk\n* EDR/XDR : Microsoft Defender for Endpoint\n* Cloud : Microsoft Azure, Entra ID\n* Langages : KQL, SPL, Python, PowerShell\n* Sécurité : SOC, SIEM, SOAR, EDR, IAM\n* Méthodologie : MITRE ATT&CK (souhaité)\n\nProfil recherché:\n\nProfil recherché\n* 4 à 6 ans d'expérience en cybersécurité (SOC / SecOps / Blue Team)\n* Expérience confirmée en analyse d'incidents et environnement SOC\n* Bonne maîtrise des environnements Microsoft Security et Azure\n* Capacité à évoluer dans un environnement industriel exigeant\n* Rigueur, autonomie et esprit d'analyse\nAtouts appréciés\n* Certifications : SC-200, AZ-500, SC-100\n* Expérience en SIEM Engineering (règles de détection, tuning)\n* Expérience en environnement SOC 24/7\n* Sensibilité aux environnements industriels / critiques