Ingénieur Cybersécurité N3

Qui sommes-nous ?

Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…)

Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour.
Chez Artemys, l’humain est au cœur de tout ce que nous faisons.

Nos valeurs, concrètes et vécues au quotidien :

• Convivialité : travailler dans une bonne ambiance, ça change tout
• Proximité : chaque membre de l’équipe a sa place et sa voix
• Écoute : vos idées comptent autant que votre travail

Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux.

Forte de 17 ans d’expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités.

C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure.

Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS.

Votre mission (si vous l’acceptez) :

Dans le cadre du renforcement de son dispositif de cyberdéfense, notre client grand compte recherche un Analyste Cybersécurité N3, capable d'intervenir à la croisée des activités de détection, d'investigation et de réponse aux incidents.

Votre rôle ? Transformer les signaux faibles en informations exploitables pour anticiper les menaces et renforcer la posture de sécurité.

Concrètement, vous serez amené(e) à :

• Analyser et consolider les alertes de sécurité remontées par les outils de détection sur les environnements Cloud et SaaS.
• Mener des activités de Threat Hunting afin d'identifier des comportements suspects, des signaux faibles et des menaces potentielles dans les journaux d'événements.
• Réaliser des investigations de niveau 3 sur des alertes complexes et contribuer à leur qualification.
• Proposer et améliorer les règles de détection à partir des observations réalisées lors des investigations et des campagnes de Threat Hunting.
• Contribuer aux activités de réponse aux incidents en lien avec les équipes CSIRT et les autres acteurs de la cyberdéfense.
• Participer à l'amélioration continue du dispositif de détection, en identifiant les angles morts et les opportunités d'optimisation.
• Faire le lien entre les activités Run et Build, afin de renforcer durablement l'efficacité des outils et des processus de détection.

Le terrain de jeu ?

• Cloud & SaaS : GCP, Microsoft Azure et environnements SaaS
• Cyberdéfense : CSIRT, SOC N3, Threat Hunting et réponse aux incidents
• Détection : analyse des logs, investigation des alertes et amélioration des règles de détection
• Outils : CrowdStrike Falcon Shield (SSPM), outils de détection et de supervision
• Méthodologies : Run / Build, analyse des menaces et amélioration continue

Le profil que nous recherchons :

• Vous disposez d'une expérience confirmée en cybersécurité opérationnelle, idéalement au sein d'un Cyber Defense Center, d'un SOC N3 ou d'une équipe CSIRT.
• Vous maîtrisez les environnements GCP et Azure sous l'angle de la sécurité et de l'investigation, au-delà de leur simple administration.
• Vous avez une solide expérience en Threat Hunting, analyse de logs et investigation d'alertes de sécurité.
• Vous savez identifier les limites d'un dispositif de détection et proposer des améliorations concrètes des règles existantes.
• Vous avez idéalement travaillé sur des activités de Run et de Build dans un contexte de cyberdéfense.
• Vous connaissez CrowdStrike Falcon Shield ? C'est un véritable plus
• Vous avez l'habitude d'évoluer dans des environnements grands comptes, exigeants et fortement exposés aux enjeux de cybersécurité.
• Vous faites preuve de rigueur, d'esprit d'analyse, d'autonomie et de proactivité.
• Vous savez partager vos observations et travailler avec différents interlocuteurs techniques.

Le process pour nous rejoindre : simple et clair

1. Échange RH: On discute