Ingénieur cybersécurité SIEM

ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes:

• Management de la sécurité
• Architecture et intégration
• Audit et test d’intrusion
• Cyber Défense

Nous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.

Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles:

• Télétravail disponible sur une grande partie de nos missions
• Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
• Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
• Un encadrement projet et un suivi RH de proximité
• Des formations et certifications proposées annuellement
• Une valorisation des parcours d’expertise de nos consultants
• Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
• Des possibilités d’intrapreneuriat

Description du poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de conseil et d'accompagnement sur la sécurité des SI.

Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie. Vos missions seront les suivantes :

• Supervision des réseaux, des terminaux et des applications, qu'ils soient sur site ou basés sur le cloud.
• Threat Intelligence : acquisition de flux pertinents et ajout de contexte aux alertes dans le SIEM.
• Triage et investigation : personnalisation du SIEM pour l'aligner sur les scénarios de risques commerciaux, et analyse et investigation des événements liés à la sécurité.
• Réponse aux incidents : détection et réaction aux cyberattaques.
• Forensics et analyse des causes profondes : collecte et analyse des informations pour déterminer la cause profonde des incidents de sécurité.
• Support des équipes DEV : assistance à la correction des vulnérabilités rencontrées (pentests, analyses de vulnérabilité) en temps opportun.
• Améliorations de la cybersécurité : collaboration avec diverses équipes pour mettre en œuvre des améliorations techniques et renforcer les mesures globales de cybersécurité.

Profil recherché

• Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité.
• Vous justifiez d’au moins 5 ans d'expérience sur des activités similaires.
• Vous accordez de l’importance (et du temps) à la veille.

Compétences et connaissances requises

• Bonnes connaissances des architectures de sécurité (sécurité périmétrique, authentification...).
• Compétences en analyse et gestion des vulnérabilités.
• Compétences en gestion et analyse des incidents de sécurité.
• Maitrise de Splunk.

Informations complémentaires
#J-18808-Ljbffr

Location: Paris, FR

Posted Date: 11/19/2024