Ingénieur build soc h/f - (ksc/psc/052026)

SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security. SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels. Descriptif de poste : Dans le cadre du développement de nos activités en cybersécurité auprès d’un grand acteur du secteur aéronautique, nous recrutons un Ingénieur Build SOC expérimenté. Vous aurez un rôle clé dans l’intégration et l’optimisation de la solution SPLUNK au sein du SOC, avec une expertise spécifique sur les sondes IDS FireEye. Vos missions : Concevoir, intégrer et maintenir les solutions de supervision et de détection basées sur SPLUNK Déployer et configurer les sondes IDS/IPS, notamment FireEye Développer et optimiser les cas d’usage SOC, tableaux de bord et règles de corrélation Automatiser et industrialiser les processus de collecte et d’analyse Collaborer avec les équipes opérationnelles pour garantir l’efficacité de la surveillance et de la détection Assurer la documentation technique et le transfert de compétences Profil recherché : Formation supérieure en informatique ou cybersécurité Expérience confirmée en environnement SOC (build et/ou run) Maîtrise avancée de la solution SPLUNK (intégration, administration, développement de cas d’usage) Connaissances solides en réseaux et expertise sur les sondes FireEye Connaissance des méthodologies et normes de cybersécurité (ISO 27001, NIST, EBIOS…) Capacité d’analyse, rigueur et autonomie Bon relationnel et sens du travail en équipe Environnement technique : SIEM : SPLUNK Sondes IDS : FireEye Protocoles réseaux et environnements critiques Outils d’orchestration SOC et automatisation