I Ingénieur Sécurité Opérationnelle SIEM
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Contexte
L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge, pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA, de :
- l'intégration, l'évolution et le maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator)
- la mise en place et l'évolution permanente des use cases et règles de corrélation
- l'analyse et la réponse aux incidents de sécurité
- le threat hunting
- l'investigation / forensics
- l'intégration, l'évolution et le maintien en condition opérationnelle du Global Security Dashboard
La mission
La mission nécessite du relationnel et de fortes capacités d'adaptabilité, les environnements suivis étant complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts.
- Création, test, mise en production et maintien des règles de détection d'incident de sécurité
- Création et mise en place des tests de monitoring des use cases de détection en PowerShell
- Threat hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java)
- Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection
- Étude des solutions innovantes de détection
- Compréhension en profondeur des techniques offensives utilisées par la Purpleteam
- Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité
- Développement de scripts (Ansible, SQL, Python, Java, PowerShell) pour la récupération d'informations ou le déploiement de composants sur le parc de serveurs et workstations
Outils & environnement
- SIEM / SOC Orchestrator
- BigData (ELK)
- Pentaho, Python, Java, PowerShell
- Scripts : Ansible, SQL, Python, Java, PowerShell
- Environnements Windows et Linux
- Outils de sécurité : contrôle de ports USB, chiffrement de disques durs
- Reporting avec publication régulière de rapports graphiques
Conditions de travail
- Innovation, veille technologique et créativité encouragées
- Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales
- Multiplicité des interlocuteurs et complexité de l'organisation
- Pression pouvant découler des incidents de sécurité
Profil
- École d'ingénieur ou cursus universitaire de niveau master minimum en informatique ou ingénierie des systèmes d'information, avec 3 années d'expérience minimum
- Expérience en gestion des incidents de sécurité informatique niveau 3, ou plusieurs années en niveau 2
- Connaissance technique approfondie des méthodes utilisées par les malwares et les APT
- Bonne compréhension des sujets sécurité : anti-virus, patching, droit administrateur
- Culture étendue sur la sécurité informatique
- Expérience de mise en place et suivi de… (texte de la source tronqué à cet endroit)
-
Ingénieur SIEM
Il y a 2 jours
Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 70 000 € - 110 000 € ContratZeroday Cyber Academy recherche un ingénieur sécurité expérimenté pour rejoindre l'équipe PSIRT EMEA. Vous contribuerez à l'intégration, l'évolution et le maintien des architectures de détection, à la mise en place de use cases et à l'analyse des incidents de sécurité sur des environnements Windows et Linux.Le poste requiert une culture...
-
Ingénieur Systèmes Windows
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Informatis-TS Temps plein 60 000 € - 70 000 € ContratOffre n° : 3058Publié le : 02/02/2026Fonction : INGENIEUR SYSTEMContrat : CDILieu de mission : PARIS 7Département : 75Salaire : 60 à 70 KEINGENIEUR SYSTEME WINDOWS – PARIS 7Description du poste :Dans le cadre d’une collaboration stratégique avec un groupe international, nous renforçons notre équipe et recrutons un Ingénieur Système IT confirmé....
-
Ingénieur expert en sécurité Opérationnelle – N3
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Keoni Temps plein 90 000 € - 130 000 € ContratCONTEXTE: Objectif global: Accompagner l'équipe de gestion des vulnérabilités Contrainte forte du projet: Périmètre étendu et sensible, Environnement international. Missions: Rôle de tech lead sur le module Policy Compliance de Qualys Analyse des vulnérabilités et accompagnement des équipes en charge des remédiations Travaux avec les équipes...
-
Ingénieur Sécurité Opérationnelle – M365
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Keoni Temps plein 70 000 € - 100 000 € ContratKéoni Consulting recherche un expert en protection des données pour accompagner le service Sécurité Des Données dans la protection des données sensibles et la sécurité des solutions collaboratives M365.Le poste implique le déploiement et le pilotage des revues d’accès (IDECSI), la maintenance des protections sur NAS et la production de tableaux...
-
Ingénieur en sécurité Opérationnelle
Il y a 2 jours
Paris, Nouvelle-Aquitaine, France Kéoni Consulting Temps plein 70 000 € - 100 000 € ContratContexteContexte et détails de la missionObjectif global : Accompagner projet de déploiement d'infra IAMissions principalesLe cœur de la mission consiste à déployer, configurer, sécuriser et documenter la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA.Le profil doit connaitre...
-
Ingénieur Sécurité Opérationnelle IT — Cloud
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France RATP Cap Île-de-France Temps plein 65 000 € - 90 000 € ContratRATP Cap Île-de-France recherche un Ingénieur sécurité des Opérations IT F/H pour piloter la sécurité opérationnelle de nos environnements IT, cloud et SI industriels à Paris. Vous gérez les incidents et les vulnérabilités, et assurez l’intégration de la sécurité dans les projets, avec une démarche d'amélioration continue et la...
-
Ingénieur expert en sécurité Opérationnelle – ADLDS-N4
Il y a 5 jours
Paris, Nouvelle-Aquitaine, France Keoni Temps plein 65 000 € - 90 000 € ContratContexte Objectif globalAccompagner les métiers à la mise en place d'un nouvel annuaire d'habilitationsMissionsDans le cadre de la protection des annuaires et notamment d'un plan de sécurisation des Active Directory de l'entreprise, nous recherchons un profil confirmé pour nous accompagner dans :- Le déploiement de solutions techniques- La définition...
-
Paris, Nouvelle-Aquitaine, France Zeroday Cyber Academy Temps plein 120 000 € - 175 000 € ContratMission freelance, code profil S032 — Ingénierie en sécurité Opérationnelle — IDF — N4.Objectif globalAccompagner la sécurisation des conteneurs et d'OpenShift, l'analyse et la gestion des vulnérabilités, dans le cadre du renforcement de la sécurité d'infrastructures cloud natives. Le poste est un référent technique sur toute la chaîne de...
-
Consultant SIEM RSA NetWitness — Sécurité
Il y a 3 jours
Paris, Nouvelle-Aquitaine, France Gravity Conseil Temps plein 60 000 € - 80 000 € ContratRéférenceDate de démarrageAu plus viteLocalisation du posteMontréal (hybride)DuréeNous recherchons un Consultant analyste sécurité (SIEM RSA NetWitness) pour rejoindre notre équipe de conseillers du bureau de Montréal.Ce poste est en mode hybride.Consultant expert en sécurité pour un mandat visant la correction et l'optimisation de notre...
-
Ingénieur CSIRT
Il y a 3 jours
Paris, Nouvelle-Aquitaine, France Act Digital France Temps plein 55 000 € - 75 000 € Contratact digital France recrute pour son pôle Cybersécurité, afin d’accompagner un acteur majeur du secteur bancaire sur les missions de sécurité opérationnelle des infrastructures de production à Paris.Vous évoluerez sur la détection, l’analyse et la réponse aux incidents, le Threat Hunting, et le développement de use cases SIEM/Python/PowerShell...