Ingénieur cybersécurité

GroupAgora, créé en France en 1990, est un acteur national de l'ingénierie informatique et du recrutement IT, implanté à Paris, Lyon, Marseille, Montpellier et Nantes. Multi-spécialiste, GroupAgora couvre l'ensemble des projets IT pour répondre aux enjeux de ses clients en Infrastructure, Développement, Digital & Data.
Riche de valeurs fortes, GroupAgora est une ESN reconnue pour la qualité de l'accompagnement de ses collaborateurs et clients (grands comptes, scales-up, licornes et PME)
Groupagora est une société engagée en faveur de la diversité et de l'égalité des chances. Tous nos postes sont ouverts à toutes et à tous, sans distinction ni discrimination. Nos décisions de recrutement reposent exclusivement sur les compétences, les aptitudes et la motivation.
Acteur majeur du secteur de l'assurance, notre client poursuit la modernisation de son système d'information et le renforcement de sa posture de sécurité.
Dans un contexte de transformation digitale et d'industrialisation de la cybersécurité, nous recherchons un spécialiste en sécurité des systèmes d'information pour rejoindre une équipe engagée dans la protection des infrastructures, des données et des utilisateurs.
Vous interviendrez au cœur du dispositif de défense du groupe, en participant activement à la mise en œuvre et à l'exploitation de solutions de sécurité de dernière génération (SOC, EDR, SIEM, SOAR, CTI, WAF…).


Vos missions principales :

- Surveillance & détection :
Exploiter les solutions de SOC interne ou de MSSP, assurer la supervision des alertes et la qualification des incidents.
- Réponse à incident :
Contribuer à la gestion et à la remédiation des incidents de sécurité, tout en assurant le suivi et la documentation des actions correctives.
- Administration et amélioration continue :
Gérer et faire évoluer les outils de sécurité tels que EDR, SIEM, Bastion, SOAR et WAF, en lien avec les équipes techniques internes.
- Détection avancée et automatisation :
Développer des règles de détection, des scénarios SOAR et des workflows d'automatisation pour renforcer la réactivité du SOC.
- Sensibilisation et prévention :
Participer à la mise en place de campagnes de phishing simulé et à la formation des collaborateurs sur les bonnes pratiques de cybersécurité.
- Cyber Threat Intelligence (CTI) :
Contribuer à la veille de sécurité (MDI/MDO, IoCs, vulnérabilités) et à la mise à jour des dispositifs de défense.
- Formation Bac+3 à Bac+5 en cybersécurité ou informatique.
- 3 à 5 ans d'expérience dans un environnement SOC, MSSP ou en ingénierie sécurité.
- Bonne maîtrise des outils EDR / SIEM et compréhension des environnements réseaux et systèmes.
- Esprit d'analyse, rigueur, curiosité et appétence pour la détection, la réponse et l'automatisation.
- Capacité à collaborer efficacement au sein d'équipes pluridisciplinaires et à communiquer avec des interlocuteurs variés.