Cybersecurity Expert

A la recherche de... Vous souhaitez mettre votre expertise en cybersécurité au service d'environnements IT exigeants et intervenir concrètement sur la détection, l'analyse et la réponse aux incidents ? Pour renforcer notre équipe SECOPS, nous recherchons un(e) Expert(e) Cybersécurité expérimenté(e), passionné(e) par la cybersécurité opérationnelle et capable d'intervenir de manière autonome sur des problématiques de sécurité complexes. Basé(e) à Capellen, vous rejoindrez notre département technique et jouerez un rôle clé dans la protection de nos environnements et de ceux de nos clients. Vous agirez également comme référent technique sur les sujets de cybersécurité opérationnelle et contribuerez activement à l'évolution de nos services SECOPS. Quelles seront vos responsabilités ? En tant qu'Expert(e) Cybersécurité, vous serez notamment amené(e) à : Analyser et traiter les incidents de sécurité, depuis les suspicions de compromission jusqu'aux incidents avérés et aux actions de remédiation. Analyser et traiter les alertes issues de solutions telles que Sophos MDR, MDR Plus, NextGen SIEM, ITDR, Microsoft Defender XDR et Defender for Cloud. Gérer les détections SIEM et les incidents MDR dans le respect des engagements de service définis avec nos clients. Qualifier les incidents de sécurité, coordonner les escalades lorsque nécessaire et traiter les signalements de phishing internes et clients. Assurer le maintien en condition opérationnelle et la bonne configuration des solutions de sécurité, notamment Sophos Central et Qualys. Réaliser des revues régulières des configurations et politiques de sécurité des environnements clients. Participer aux activités de gestion des vulnérabilités sur les environnements cloud, internes et externes. Documenter les procédures et workflows SECOPS et contribuer à l'amélioration continue de nos pratiques et services de sécurité. Identifier les risques et écarts de sécurité et collaborer étroitement avec l'équipe GRC. Partager votre expertise avec les autres membres de l'équipe et contribuer à leur montée en compétence. Collaborer avec les équipes BUILD afin d'assurer une transition efficace des nouveaux services de sécurité vers les opérations.

Votre Profil
Vous combinez une solide expertise technique avec un état d'esprit analytique, pragmatique et collaboratif. Vous disposez de : Minimum 3 ans d'expérience en cybersécurité, dont au moins 1 an en tant que Cybersecurity Analyst ou SOC Analyst. Une expérience concrète en réponse aux incidents et investigation, notamment en analyse de logs, corrélation d'événements et forensic de premier niveau. Une bonne maîtrise des technologies EDR, XDR et MDR, telles que Sophos Central, Microsoft Defender XDR, Defender for Cloud ou solutions équivalentes. Une expérience des technologies SIEM, telles que Sophos NextGen SIEM, Graylog ou équivalent. Des connaissances en gestion des vulnérabilités, idéalement avec Qualys ou une solution équivalente. Une bonne connaissance des environnements Microsoft Entra ID, Azure et Microsoft 365. Une connaissance des principaux cadres réglementaires et référentiels de cybersécurité, notamment NIS2, DORA et ISO 27001. Une capacité à travailler de manière autonome et à gérer efficacement des incidents de sécurité complexes. Un esprit analytique, de la rigueur et de solides capacités de résolution de problèmes. Une capacité à documenter clairement les procédures et à partager vos connaissances techniques avec l'équipe. Une bonne maîtrise du français et de l'anglais. Vos atouts supplémentaires : Vous possédez une certification CompTIA Security+, CySA+, Sophos et/ou une expérience dans le développement de parsers SIEM. Qu'offrons-nous? Rejoindre notre équipe SECOPS, c'est évoluer au coeur de la cybersécurité opérationnelle et intervenir sur des problématiques de sécurité concrètes, dans des environnements techniques et clients variés. Vous aurez l'opportunité de développer votre expertise, de contribuer directement à l'évolution et à la maturité de nos services de cybersécurité et de partager vos connaissances au sein d'une équipe technique collaborative. Nous vous proposons aussi : des perspectives d'évolution dans une entreprise en croissance ; une rémunération attractive complétée par des avantages ; un accès à la formation continue pour développer vos compétences ; un cadre stimulant où vos idées et votre expertise comptent ; une équipe soudée, professionnelle et engagée, avec un véritable esprit d'entraide. Vous aimez comprendre, investiguer, sécuriser et progresser ? Nous aimerions vous rencontrer.