Ingénieur cybersécurité

EngIT est jeune société de passionnés de technologies et d'innovation en IT créée en avril 2017 à Sophia Antipolis spécialisée dans la transformation digitale et l'innovation.
Nos passions : objets connectés, IA, big data, deep learning, véhicule autonome, réalité augmentée, UX, logiciel embarqué, cyber sécurité, blockchain, cloud….
Notre conviction : l'innovation IT n'a de sens que si elle contribue à rendre le mode meilleur, meilleur pour nos clients en contribuant à leur performance, meilleur pour chacun par des services et des matériels plus utiles, plus ergonomiques, plus intuitifs et plus pratiques a utiliser au quotidien.
engIT c'est aussi un modèle d'entreprise unique par la combinaison d'une société de service du numérique, d'une startup factory et de l'engIT'lab.
Nous fournissons de l'expertise technologique en IT à nos clients, grands comptes ou startups en les conseillant sur l'adoption de technologies innovantes, en les supportant dans leurs projets de R&D et en leur permettant de passer d'une idée à une mise en oeuvre opérationnelle efficiente.
Dans la startup factory nous développons des startups sur des solutions innovantes, des phases expérimentales jusqu'à la concrétisation d'une spinoff (deux projets portés sur le marché à ce jours, plusieurs encore en incubation).
Enfin l'engIT'lab est un lieu dédié à l'apprentissage, à l'expérimentation de solutions technologiques, à la contribution à des projets open-source, et l'éclosion de projets de nos salariés.
Envie de rejoindre l'aventure ?
Dans le cadre du développement de nos activités en sécurité, nous recherchons un (e) Ingénieur.e Cybersécurité pour rejoindre nos équipes basées à Aix en Provence.
Au sein d'une cellule SecOps, vous contribuerez à la protection du système d'information en assurant la surveillance, l'analyse et la gestion des incidents de sécurité.


Vos missions

- Assurer la surveillance en temps réel via les plateformes de sécurité.
- Analyser et qualifier les alertes afin de distinguer les faux positifs des menaces avérées.
- Ouvrir et suivre les tickets d'incidents, en documentant les cas traités.
- Intervenir sur les incidents confirmés, orchestrer la réponse et collaborer avec les équipes techniques.
- Exploiter les dashboards et outils SIEM/EDR pour suivre les incidents et proposer des actions correctives.
- Contribuer à l'amélioration continue des dispositifs de sécurité via le retour d'expérience.