Ingénieur-e Cybersécurité f / h

Rejoignez une équipe dynamique et passionnée, où l?innovation, l?engagement et les nouvelles technologies sont au c?ur des projets. Dès votre arrivée, vous serez accompagné(e) pour monter en compétences grâce à des formations, ateliers et échanges réguliers. L?objectif : vous faire évoluer sur des missions techniques stimulantes, en adéquation avec votre profil, et vous permettre de vous dépasser. Vous intégrerez une société experte en cybersécurité, au sein d?une équipe pluridisciplinaire en pleine croissance. La mission de votre pôle consiste à aider les organisations à détecter, contenir et neutraliser les cyberattaques, à travers l?analyse, la remédiation et les investigations post-incident. L?équipe intervient également pour analyser les causes d?un incident avéré, en validant ou réfutant les hypothèses formulées. Vos missions : - Gérer des incidents de sécurité variés chez les clients. - Soutenir le niveau 2  dans la qualification et la priorisation des alertes. - Assurer la maintenance des outils et mettre à jour la documentation technique. - Concevoir des cas d?usage de détection et les tester de manière furtive, dans une approche similaire au pentest. - Partager vos connaissances lors d?ateliers et sessions de formation internes. Profil recherché : - Grande motivation, passion pour la cyberdéfense et la recherche en sécurité informatique. - Première expérience en cybersécurité, idéalement sur un poste mêlant systèmes et réseaux. - À l?aise avec les environnements SCADA / industriels. - Capacité à réfléchir de façon analytique, avec un bon esprit de résolution de problèmes. - Compétence en analyse de journaux (logs), même incomplets ou peu lisibles. - Lecture de code possible en x86 / 64, C, C++, .NET. - Maîtrise du langage Python. - Connaissance de plusieurs outils parmi :  Volatility, Log2Timeline, MISP, IntelMQ, Wireshark, Tshark, Snort - Bonne compréhension des fondamentaux réseaux  : protocoles TCP / IP (HTTP, DNS, FTP, SSL?). - Compréhension des capacités et limites de la threat intelligence. - Certification appréciée :  GCIH (GIAC Certified Incident Handler) ou équivalent. - Maîtrise approfondie des systèmes Windows, macOS et Linux. - Savoir garder son calme sous pression et gérer des situations tendues avec professionnalisme. - Anglais courant (niveau B2 minimum) requis pour évoluer dans un environnement international. Profil candidat : Profil recherché : - Grande motivation, passion pour la cyberdéfense et la recherche en sécurité informatique. - Première expérience en cybersécurité, idéalement sur un poste mêlant systèmes et réseaux. - À l?aise avec les environnements SCADA / industriels. - Capacité à réfléchir de façon analytique, avec un bon esprit de résolution de problèmes. - Compétence en analyse de journaux (logs), même incomplets ou peu lisibles. - Lecture de code possible en x86 / 64, C, C++, .NET. - Maîtrise du langage Python. - Connaissance de plusieurs outils parmi :  Volatility, Log2Timeline, MISP, IntelMQ, Wireshark, Tshark, Snort - Bonne compréhension des fondamentaux réseaux  : protocoles TCP / IP (HTTP, DNS, FTP, SSL?). - Compréhension des capacités et limites de la threat intelligence. - Certification appréciée :  GCIH (GIAC Certified Incident Handler) ou équivalent. - Maîtrise approfondie des systèmes Windows, macOS et Linux. - Savoir garder son calme sous pression et gérer des situations tendues avec professionnalisme. - Anglais courant (niveau B2 minimum) requis pour évoluer dans un environnement international.