Expert détection et surveillance cybersécurité soc h/f

À propos du groupe SYD

Nous intervenons autour de 6 domaines d'expertise : intégration de solutions métiers, Conseil & Pilotage, Développement web & mobile, Data & IA, Infrastructure, Cloud & Cyber, RSE & Numérique Responsable.

Chez SYD, les relations humaines sont guidées par trois valeurs essentielles qui façonnent notre façon de vivre et de travailler ensemble au quotidien : RESPECT, SOLIDARITÉ et INTÉGRITÉ.

Implantés dans le Grand Ouest, nous sommes présents à Nantes, Paris, Niort, Brest, Bordeaux et Rennes.

Et parce que la RSE est inscrite dans notre ADN depuis le premier jour, nous sommes fiers d'être certifiés entreprise exemplaire par l'AFNOR, selon la norme ISO 26000.


Quel sera ton poste ?

Poste : Expert Détection et Surveillance Cybersécurité (SOC) H/F
Lieu : Nantes (44)
Télétravail : Partiel possible (selon environnement)
Contrat : Freelance - mission longue

Contexte client :

Au sein du SOC, tu participes activement à la surveillance cybersécurité, à la détection des menaces et à la réponse aux événements de sécurité, dans un contexte exigeant où la robustesse, l'anticipation des menaces et l'amélioration continue sont au coeur des enjeux.

En tant qu'Expert Détection et Surveillance Cybersécurité, tu interviens sous le pilotage du responsable SOC et seras amené(e) à :

- Déployer et améliorer la détection SOC sur de nouveaux périmètres datacenter.
- Concevoir, tester et mettre en production des règles de détection SIEM (documentation incluse).
- Travailler sur des périmètres techniques variés : Linux, réseau, virtualisation, stockage, sauvegarde.
- Exploiter les résultats de pentests pour ajuster et renforcer la détection.
- Participer à l'analyse et au traitement des événements / incidents sécurité.
- Structurer les scénarios de détection, tests, recettes et procédures associées.
- Définir des workbooks SOAR et accompagner les équipes SOC N1/N2/N3.

Stack technique :

Sécurité / SOC : SIEM, SOAR, règles de détection, scénarios d'investigation, réponse à incident

Infrastructures surveillées :
Hyperviseurs (vCenter, HMC, AHV), Stockage (NetApp), Sauvegarde (NetBackup), Ordonnancement (IWS),
Systèmes (Linux, AIX), Réseaux (Cisco, Palo Alto), Appliances de sécurité, Nutanix

Méthodologie : Veille cybersécurité, pentests, amélioration continue, documentation et procédures SOC