Expert securite h/f

Au sein du service Cyberdéfense, vous occuperez un rôle hybride et stratégique, combinant :

· l’ingénierie et l’exploitation avancée des plateformes SIEM,

· le pilotage technique du SOC,

· la réponse approfondie aux incidents,

· et les investigations forensiques de niveau expert.

Positionné en première ligne de la sécurité opérationnelle (SecOps), vous contribuerez à la détection, l’analyse et la remédiation des cybermenaces, tout en renforçant les capacités d’investigation et la maturité globale du dispositif de défense du groupe.

Vous participerez également à la conception et à l’amélioration des règles de détection, à l’industrialisation des cas d’usage du SIEM, au suivi des KPIs de sécurité, ainsi qu’à la production de rapports d’investigation et de tableaux de bord de sécurité.

Vos missions principales seront :

1. Ingénierie & Administration SIEM

· Administrer et maintenir la plateforme SIEM (collecte, supervision, architecture, pipelines).

· Développer, optimiser et maintenir les cas d’usage de détection.

· Intégrer de nouvelles sources de logs (systèmes, réseaux, cloud, applicatif).

· Assurer la qualité, la normalisation et l’enrichissement des événements.

· Piloter les KPI de détection et proposer des améliorations continues.

2. Activités SOC – Niveau Avancé

· Qualifier et analyser les alertes issues du SIEM, EDR, NDR, IDS/IPS.

· Travailler en soutien du SOC (N2/N3) pour les incidents complexes.

· Réaliser des analyses comportementales et détecter les activités anormales.

· Identifier les TTP adverses et anticiper les évolutions de menace.

3. Réponse aux Incidents (CSIRT) – Niveau Expert

· Piloter des incidents majeurs : analyse, confinement, éradication, remédiation.

· Coordonner les actions entre les équipes IT, sécurité, métiers et prestataires.

· Conduire des analyses de logs et d’événements complexes via le SIEM.

· Contribuer aux cellules de crise cyber (techniques et organisationnelles).

4. Investigations Forensiques

· Réaliser des analyses forensics sur systèmes (Windows/Linux), réseaux et cloud.

· Collecter et préserver les éléments de preuve dans le respect de la chaîne de confiance.

· Conduire des investigations avancées : timeline, artefacts, IoC, techniques de persistance.

· Produire des rapports d’expertise détaillés, pédagogiques et exploitables.

5. Amélioration Continue & Expertise Technique

· Elaborer et maintenir les procédures SOC / CSIRT / Forensics.

· Améliorer les cas d’usage SIEM en lien avec les analyses IR et forensics.

· Industrialiser la détection et les workflows d’investigation.

· Participer à la veille cyber (TTP, nouvelles vulnérabilités, évolution des log sources).

· Contribuer à la montée en compétence des analystes SOC (coaching, ateliers, sessions techniques).