Ingénieur Sécurité Opérationnelle - Janvier 2027 H/F - Trèfle Solution

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

• Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
• Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

• Exploitation des systèmes informatiques, des réseaux et de la sécurité
• Ingénierie et architecture des systèmes, réseaux et cyber sécurité
• Gouvernance SSI et gestion des risques

Nous recherchons un Ingénieur Cybersécurité orienté SOC / Sécurité Opérationnelle pour rejoindre une équipe en charge de la surveillance, de l'investigation et du traitement des incidents de sécurité.

L'activité principale sera centrée sur le traitement des alertes et incidents de cybersécurité, en collaboration étroite avec le SOC, le CERT et les équipes IT.

La personne interviendra notamment sur :

• Analyse et qualification des alertes de sécurité
• Investigation et traitement des incidents cybersécurité
• Analyse des événements de sécurité et recherche de compromission
• Coordination avec le SOC, le CERT et les équipes IT pour la résolution des incidents
• Participation à l'amélioration continue des processus et de la sécurité du SI
• Rédaction et mise à jour de procédures et documentations de sécurité

En complément, la mission comprend également :

• Suivi des vulnérabilités et des plans de remédiation
• Participation à des analyses de risques sur des projets IT
• Contribution aux pentests et au suivi des actions correctives
• Participation à différents projets de sécurité

Nous recherchons un profil ayant une première expérience solide en SOC / sécurité opérationnelle, avec une bonne capacité d'analyse et d'investigation.

Le candidat devra notamment maîtriser :

• Le traitement des alertes et incidents de sécurité
• Les processus SOC / CERT et la réponse à incident
• La gestion et le suivi des vulnérabilités
• Les environnements Microsoft / Active Directory / Microsoft 365
• Les environnements Linux / Unix
• Les environnements réseau, serveurs, postes de travail et cloud

Environnement technique

Une expérience sur plusieurs des outils suivants serait un réel plus :

• Elastic : investigation et analyse des événements de sécurité
• Nexpose : scan et gestion des vulnérabilités
• Cortex XSOAR : orchestration et automatisation de la réponse à incident
• CrowdStrike / Microsoft EDR
• Varonis
• Imperva WAF
• Proofpoint
• Solutions CASB / Antivirus
• Azure / GCP et outils de sécurisation du cloud et des API