Ingénieur SOC Cybersécurité H/FYvelines(78)45K€-60K€
Pourquoi rejoindre Arealti ?
ARealTI accompagne depuis plus de 10 ans les entreprises dont l’activité est placée au coeur de l’innovation. Dénicheur de talents en ingénierie des systèmes embarqués, nous sommes une structure qui a conservé l’esprit start-up et nous privilégions l’humain et le partenariat à long terme. Animés par la passion et le challenge technique, nos ingénieurs et indépendants évoluent dans un environnement technologique stimulant qui favorise le partage des expertises et la convivialité.
Description du poste
Dans le cadre d’une plateforme interne cloud Azure dédiée aux activités de cybersécurité, nous recherchons un(e) Ingénieur(e) SOC Build & ThreatOps. Au sein de l’équipe SOC, vous interviendrez sur l’amélioration des capacités de détection, l’intégration des logs et l’optimisation des solutions de sécurité.
Ce poste s’adresse à un(e) professionnel(le) de la cybersécurité, capable d’allier expertise technique et autonomie pour renforcer les dispositifs de détection et accompagner les activités SOC.
Parmi vos responsabilités, vous serez amené à :
- Intégration et transformation de logs dans un SIEM (Microsoft Sentinel)
- Création et optimisation des règles de détection avec KQL
- Exploitation de Defender XDR / Defender for Cloud et environnements Azure
- Participation aux investigations SOC et réponse aux incidents sécurité
- Automatisation via scripting et contribution au MCO/MCS
- Reporting sécurité et collaboration avec les équipes SOC, DevOps et sécurité
Profil du candidat
Issu(e) d’une formation Licence ou Master en Cybersécurité, Informatique ou domaine équivalent, vous justifiez d’au moins 5 ans d’expérience en cybersécurité, dont minimum 2 ans d’expérience en environnement SIEM/SOC ou en cybersécurité cloud public. Vous maîtrisez les technologies Azure, Microsoft Sentinel ainsi que les outils de détection et de réponse aux menaces.
Les avantages du poste
- Intervention sur une plateforme SOC cloud Azure stratégique
- Mission longue durée au sein d’un environnement cybersécurité exigeant
- Environnement technique riche autour des technologies Microsoft Security
Remote
Vélizy-Villacoublay (78) 3 jours de télétravail possibleDomaines d'activité
Cybersécurité
Cloud Computing
Sécurité des systèmes d'information
Mots clé
- SOC
- Cybersécurité
- Cloud Azure
- SIEM
Déroulement du processus de recrutement
- Entretien téléphonique
- Entretien technique
- Présentation projet client
