Missions du poste : En tant qu'Ingénieur(e) en Cyberdéfense, vous jouerez un rôle essentiel au sein de notre équipe sécurité, en contribuant à la protection et à l'optimisation des infrastructures, ainsi qu'à la gestion des projets de cybersécurité pour nos clients. Vous interviendrez sur un large éventail de missions, allant des audits de sécurité à l'amélioration continue des processus de défense. Votre rôle au sein du SOC (Security Operations Center) : ?? Gestion des incidents : Être un acteur clé en tant que niveau 3 dans la gestion des incidents et répondre rapidement aux menaces identifiées. Collaborer activement à l'amélioration des capacités de détection et à la mise en oeuvre de processus efficaces pour la gestion des menaces. ?? Optimisation de l'architecture SIEM : Participer à l'administration, à l'optimisation et au développement de l'architecture SIEM (Elasticsearch), afin d'améliorer le traitement des données et de maximiser la détection des incidents. Contribuer à l'automatisation des tâches de traitement et à l'optimisation des méthodes d'investigation. Votre rôle en tant que consultant en sécurité informatique : ??? Audits et tests de sécurité : Réaliser des audits de sécurité internes et externes (Pentest, RedTeam, PurpleTeaming) pour identifier les vulnérabilités et proposer des solutions adaptées. Mener des simulations d'attaques pour tester la résilience des systèmes de défense et proposer des améliorations. ?? Conseil et mise en oeuvre de solutions sécurisées : Conseiller les équipes techniques et métiers sur les meilleures pratiques de sécurité. Contribuer à la conception d'architectures sécurisées et participer activement à la mise en place d'infrastructures de sécurité, tant pour nos clients que pour nos projets internes. Vous êtes diplômé(e) d'un ingénieur informatique ou d'un diplôme en sécurité des systèmes d'information et possédez une expérience de 3 à 5 ans en sécurité informatique, avec une exposition aux environnements SOC et une expérience en Elasticsearch. Débutants motivés ? Si vous avez des bases techniques solides et une forte capacité d'apprentissage, ce poste est également fait pour vous ! Vos compétences clés : Autonomie et expertise : Vous êtes à l'aise en environnement Linux et Windows, et vous avez une bonne maîtrise de la gestion des incidents de sécurité. Sécurisation des infrastructures : Vous possédez des compétences solides dans la conception et sécurisation des architectures réseau et systèmes. Vous avez également des connaissances des environnements cloud (AWS, Azure, GCP). Maîtrise des outils de sécurité : Vous connaissez les Web Application Firewalls (WAF) et leur mise en oeuvre. Une expérience sur des plateformes comme Rootme, Tryhackme, HTB, etc. ou en CTF est un plus. Une expertise en sécurité offensive serait un atout. Langue anglaise : Vous êtes à l'aise en anglais (oral et écrit), un atout pour l'échange avec des équipes et des clients internationaux. Qualités personnelles : Vous êtes curieux(se), avez une forte capacité d'apprentissage, et vous aimez travailler en équipe. Vous êtes également doté(e) d'un sens de la pédagogie et de l'écoute, ce qui vous permet de collaborer efficacement et de partager vos connaissances.