Ingénieur en cybersécurité/ingénieure en cybersécurité

INFOGENE recrute un Ingénieur Cybersécurité N3 – RUN (F/H)


Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Cybersécurité N3 avec une expertise EDR SentinelOne, pour intervenir sur des activités fortement orientées RUN.


Missions principales :

RUN & Support avancé

* Prise en charge des tickets d’incidents cybersécurité N2/N3
* Analyse, diagnostic et résolution d’incidents complexes
* Escalade, coordination et communication avec les équipes internes et partenaires


EDR – SentinelOne

* Administration et optimisation de la plateforme EDR SentinelOne
* Analyse des alertes, investigation avancée, réponse à incident
* Revue des politiques de sécurité et recommandations d’amélioration
* Contribution à l’amélioration continue des processus SOC


Sécurité réseau

* Validation des matrices de flux firewall
* Analyse des flux applicatifs et réseaux
* Contribution aux règles de filtrage et à la cohérence de l’architecture de sécurité


Gouvernance & qualité

* Rédaction et mise à jour de la documentation technique
* Participation aux revues de sécurité et retours d’expérience
* Contribution à la montée en maturité cybersécurité du RUN


Compétences techniques attendues :

Indispensables :

* Expertise EDR SentinelOne (administration, investigation, tuning)
* Gestion d’incidents cybersécurité N2/N3
* Très bonne compréhension des environnements RUN
* Sécurité réseau : firewalls, flux, règles de filtrage
* Systèmes : Windows / Linux
* Bonnes pratiques SOC / CERT


Certifications : BTL1 (Blue Team Level 1) ou équivalent – exigée


Appréciées : SIEM (Splunk, Sentinel, QRadar…), Réponse à incident / forensic, Scripts d’automatisation (PowerShell, Python), Connaissance MITRE ATT&CK


Profil recherché :

* Ingénieur cybersécurité confirmé (N3)
* Expérience significative en environnement RUN
* Très forte orientation opérationnelle
* Certification BTL1 ou équivalente obligatoire