Ingénieur Cybersécurité SN2 F/H

Dans le cadre du renforcement de l’équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d’assurer l’analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d’amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principales : Analyse et traitement des incidents – Niveau 2 : Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l’impact potentiel d’un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opérationnels existants. Escalader les incidents complexes vers les niveaux d’expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu’à la clèrage de l’incident. Documentation et capitalisation : Rédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d’exécution détaillant les actions techniques à realiser. Rédiger les retours d’expèrence (“REX”) à la suite d’incidents significatifs. Contribuer à la mise édication de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l’état d’automatisation ou d’une amélioration du processus de traitement. Coordination et expertise : Organiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systémes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et editores. Participer à l’analyse des problèmes complexes nécessitant une expertise transversale. Amélioration continue : Être force de proposition sur l’amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant étre automatisées. Proposer des evolutions des procéduires, régles de detection et modes opérationnels. Contribuer à l’amélioration de la qualité et de la performance du traitement des incidents. Participer au métagme d’indicateurs et au suivi des actions d’amélioration. Environnement technique : Le candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy, Proofpoint – sécurité de la messagerie et protection contre les menaces, Akamai – sécurité applicative, CDN / WAF / protection DDoS, CrowdStrike – EDR / protection des endpoints, CyberArk – PAM / gestion des comptes et accés priviligés. Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maétrises.

Profil recherché
Formation supérieure en informatique, cybersécurity ou réseaux. 1 à 3 ans d’expêce dans le domaé de la cybersécurité. Premiere expêce en SOC, CERT, sécurité opérationnelle ou traitement d’incidents. Bonne compréhension des mîcanismes de sécurité réseau, systéme et endpoint. Capacité à realiser une analyse de niveau 2 à partir d’alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procéduires techniques. Esprit d’analyste, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs quand nécessaire. Curiosité technique et voulée de contribuer à l’amélioration continue. Savoir-être : Esprit d’analyste et de synthève. Rigueur et méthodologie. Autonomie. Bon relationnel et capacité à travailler en transverse. Esprit d’équipe. Force de proposition. Capacité à communiquer avec des interlocuteurs techniques de différents niveaux. R&S TELECOM est une ESN historiquement spécialisée dans les métiers des réseaux, télécoms et infrastructures, forte de 10 ans de présence sur le marché, elle s'est récemment ouverte au secteur de l'IT plus globalement. R&S TELECOM propose à ses clients des solutions globales depuis la conception jusqu'à la maintenance.