Présentation du Groupe THE PORTERS
Basé à Montpellier et intervenant sur tout le territoire national, notre groupe réunit deux structures complémentaires :
THE BIG PORTERS
ESN spécialisée dans la transformation numérique, nous accompagnons nos clients partout en France dans leurs projets IT : conseil, développement, infrastructures et innovation digitale.
THE PORTERS
Notre structure de portage salarial qui pour permet d'avoir :
Le statut salarié (CDI, protection sociale complète, retraite, chômage).
La flexibilité de missions variées chez nos clients, en France entière.
Une simplicité administrative totale : nous gérons paie, contrats et déclarations.
Un engagement fort : une mission trouvée avant intégration et un accompagnement continu tout au long de votre parcours.
Pourquoi nous rejoindre ?
Nous offrons une solution à 360° à nos collaborateurs. À vous de nous dire ce que vous recherchez : mission, secteur, type de projet, rythme… Nous adaptons notre accompagnement pour répondre précisément à vos attentes. Notre promesse : un suivi de proximité, réactif et de qualité, pour vous permettre d'évoluer sereinement et de construire la carrière qui vous correspond.
Contexte de la mission
Dans le cadre d'un programme spatial stratégique, vous intervenez au sein des équipes cybersécurité d'un grand groupe industriel du secteur aéronautique & spatial.
Vous évoluez dans un environnement SOC / MDR mature, en interaction avec les équipes sécurité, IT et les partenaires externes.
Vos missions principales :
Analyse des alertes SOC :
- Point de contact principal pour les alertes et tickets issus du SOC / MDR
- Analyse et qualification des alertes de sécurité (malveillant, faux positif, activité légitime)
- Identification des causes racines et validation de la pertinence des alertes
- Suivi des tickets jusqu'à clôture
- Coordination avec le SOC pour l'optimisation des règles de détection (tuning, exceptions)
Gestion des incidents de sécurité
- Analyse approfondie et investigation lors d'incidents de sécurité
- Collecte et analyse des éléments techniques (SOC, IT, sécurité)
- Contribution aux actions de confinement, remédiation et retour à la normale
- Participation aux retours d'expérience post-incident
Support à l'ingénierie cybersécurité
- Support opérationnel aux ingénieurs cybersécurité
- Contribution au déploiement, à la configuration et aux tests des outils de sécurité
- Participation à la documentation des configurations et pratiques opérationnelles
Environnement technique
- SOC / MDR
- EDR (CrowdStrike), NDR (Darktrace)
- Environnements Windows & Linux (serveurs et postes)
- Active Directory (multi-domaines), Microsoft 365
- Référentiels de sécurité : ISO 27001, NIST, CIS, ANSSI
Profil recherché
- Formation Bac+5 en cybersécurité / informatique
- 3 ans minimum d'expérience en sécurité opérationnelle, SOC ou réponse à incident
- Solide capacité d'analyse et d'investigation sécurité
- À l'aise dans des environnements critiques et réglementés
- Bon relationnel, rigueur documentaire, esprit d'équipe
- Habilitable ZRR (nationalité/autorisation compatibles)
Démarrage prévisionnel : février 2026
Durée : Mission jusqu'au 30 juin 2026 (renouvelable selon projet)
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.