POSTE : Expert Soc - Csirt - Cybersécurité H/F DESCRIPTION : Tu veux être au coeur de la détection et de la réponse aux incidents de cybersécurité ? Tu aimes investiguer des événements complexes, améliorer les capacités de détection et travailler sur des environnements Cloud, internationaux et à fort enjeu ? Tu souhaites avoir un impact concret sur la sécurité de plateformes digitales utilisées à grande échelle, tout en participant aux évolutions technologiques du SOC ? Rejoins ADN Consulting, où expertise, sécurité et valeurs humaines s'unissent pour accompagner de grands acteurs dans leurs transformations digitales. Ton rôle : Expert SOC / CSIRT Chez ADN Consulting, nous accompagnons des acteurs majeurs sur des environnements numériques complexes et exigeants. En tant qu'Expert SOC / CSIRT, tu interviens au coeur des opérations de cybersécurité : de la détection d'événements suspects à la réponse aux incidents, en passant par l'amélioration continue des capacités de détection et l'automatisation des processus. Tu travailleras à l'interface entre les enjeux SOC, CSIRT, Cloud, Threat Intelligence et automatisation, avec une forte dimension technique et transverse. Ton expérience te permettra également de contribuer aux orientations techniques et stratégiques du SOC, notamment autour des nouveaux usages de l'IA agentique appliquée à la cybersécurité. Tes principales missions - Gérer de bout en bout les événements de sécurité et incidents détectés, de l'analyse à la remédiation. - Participer aux activités SOC et CSIRT, notamment lors d'incidents complexes ou de situations de crise. - Contribuer à la mise en oeuvre et à l'évolution de la stratégie SOC en cohérence avec les enjeux de l'entreprise et le cadre réglementaire. - Garantir la qualité du service SOC et le respect des engagements vis-à-vis des différentes parties prenantes. - Améliorer en continu la qualité et la pertinence des mécanismes de détection. - Participer à la définition des priorités et des orientations techniques du SOC. - Intégrer et faire évoluer les outils de sécurité : SIEM, EDR, XDR, SOAR, sondes, Threat Intelligence, automatisation - Développer et maintenir les cas d'usage de détection ainsi que les stratégies de collecte et d'exploitation des logs. - Réaliser des investigations techniques : analyse de flux et d'événements, investigations post-mortem, qualification et reporting. - Définir et maintenir les processus, procédures, tableaux de bord et indicateurs du SOC. - Développer des scripts et workflows d'automatisation pour accélérer l'analyse et faciliter les actions de remédiation. - Participer aux réflexions autour de l'IA agentique appliquée au SOC/CSIRT : détection d'anomalies, Threat Intelligence, assistance à l'analyse, automatisation - Contribuer à la veille et à l'amélioration continue des pratiques de cybersécurité. Ton environnement technologique Tu évolueras sur des environnements modernes et à forts enjeux, notamment autour de : Cloud / Sécurité opérationnelle / Cyberdéfense & investigation /Automatisation & développement / Réseaux / Innovation Rémunération et package : Salaire fixe selon profil + Contrat 35h + 6 semaine de congés payés + Primes + Carte TR + Mutuelle Ce projet t'attire ? Ou postule et je te recontacte pour en discuter. Le process de recrutement 1 Entretien RH 2 Entretien commerce 3 Entretien technique Bienvenue chez toi PROFIL : Tu disposes d'une expérience confirmée d'au moins 5 ans en cybersécurité, idéalement acquise sur des environnements internationaux et orientés Cloud. Tu maîtrises notamment : - La sécurité des SI et des architectures Cloud - Les mécanismes et enjeux d'un SOC - Les technologies SIEM, EDR, XDR et SOAR - La gestion des incidents et la réponse à incident - Les techniques d'attaque et de défense à travers les différentes phases de la kill chain - Les référentiels MITRE ATT&CK et OWASP - L'analyse d'événements, de flux et de logs - L'ingénierie de détection et la conception de cas d'usage - L'automatisation des analyses et des actions de remédiation - Le scripting, notamment en Python - Les environnements AWS et/ou GCP - Les environnements TCP/IP - Git Bonus apprécié - Expérience dans un contexte international - Expérience sur des environnements Cloud à grande échelle - Expérience en gestion de crise cyber - Expérience sur des problématiques Threat Intelligence - Connaissance ou expérience concrète de l'IA agentique appliquée à la cybersécurité - Expérience dans un environnement matriciel Anglais technique courant, à l'écrit comme à l'oral, indispensable.