RESPONSABILITÉS : Dans un contexte de renforcement continu de notre posture de sécurité et d'évolution de la maturité du SOC, l'analyste cybersécurité joue un rôle clé au cœur de la défense. À la fois opérationnelle et force de proposition, il intervient sur des missions stratégiques telles que les tests d'intrusion et la gestion d'incidents, tout en contribuant activement à des projets internes visant à renforcer nos capacités de détection, d'analyse et de réponse face aux menaces. Un poste à fort impact, au croisement de l'expertise technique et de l'amélioration continue. Vos missions : - Tester, challenger, sécuriser : - Conduire des tests d'intrusion sur les infrastructures, applications web, réseaux et Active Directory - Identifier et exploiter les vulnérabilités de manière contrôlée, mesurer les impacts et formuler des recommandations concrètes - Accompagner les équipes techniques jusqu'à la remédiation effective - Détecter, analyser, répondre : - Investiguer les alertes issues du SOC (SIEM, EDR, firewalls...) - Mener les analyses techniques (logs, forensique niveau 1, qualification des menaces) - Participer activement au confinement, à l'éradication et au retour d'expérience - Faire évoluer le SOC : - Améliorer les règles de détection et enrichir les playbooks - Contribuer à l'automatisation (SOAR, scripts, workflows) - Intégrer de nouveaux outils et assurer une veille menace continue - Structurer et documenter les standards internes Environnement & compétences clés : Offensive security : OWASP, PTES, OSSTMM, Kali, Nmap, Burp, Metasploit, BloodHound... Défensive / SOC : SIEM (Wazuh...), EDR/XDR, analyse de logs, réseaux (TCP/IP, DNS, HTTP, VPN) Systèmes & scripting : Windows/Linux, Python / PowerShell / Bash, notions Cloud (Azure/AWS appréciées) PROFIL RECHERCHÉ : Bac +3 à Bac +5 en informatique / cybersécurité Certifications appréciées : CEH, OSCP, PNPT, Security+, CySA+, Blue Team Anglais technique requis (documentation, outils, veille) Flexibilité horaires pour les alertes : 09h-18h (mais avec possibilité en semaine de débuter avant : 7h/7h30 et/ou terminer plus tard 19H/20h) Quelques astreintes le week-end à assurer Soft skills attendues : - Esprit d'analyse et de synthèse - Rigueur et sens de la confidentialité - Esprit d'équipe et aisance avec des interlocuteurs techniques variés - Curiosité et forte appétence pour la cybersécurité - Capacité à garder la tête froide en situation d'incident Découvrez nous Notre histoire et nos valeurs Avis et retours d'expérience sur Glassdoor