Ingénieur Sécurité – Plateformes SOC

Votre mission

Vous assurez l'administration, l'exploitation et l'évolution des plateformes techniques de cybersécurité. Vous veillez à leur disponibilité, leur performance et leur fiabilité afin de garantir le bon fonctionnement des outils de détection et de réponse aux incidents.

Vos responsabilités

• Administrer et maintenir les plateformes de cybersécurité (SIEM, EDR/XDR, SOAR).
• Superviser les outils de détection et les chaînes de collecte et de traitement des événements de sécurité.
• Diagnostiquer les anomalies techniques et garantir la qualité et la disponibilité des données.
• Automatiser les tâches d'exploitation, les déploiements et les contrôles de configuration.
• Planifier et déployer les mises à jour et correctifs de sécurité.
• Analyser les incidents techniques et mettre en place des actions correctives.
• Assurer la documentation technique et le suivi des performances des plateformes.

Votre profil

• Formation supérieure en informatique ou en sécurité des systèmes d'information.
• Expérience confirmée dans l'administration et l'exploitation de plateformes de cybersécurité en production.
• Maîtrise de Splunk et du langage SPL.
• Bonne connaissance des architectures SIEM, EDR/XDR, SOAR et des mécanismes de collecte de journaux.
• Compétences en scripting et automatisation.
• Connaissances des architectures haute disponibilité et de Git.
• Esprit d'analyse, autonomie et rigueur.

Atouts : connaissances de Microsoft Azure, Entra ID, M365 et des mécanismes de détection avancée (UEBA, corrélation, analytics).