Analyste Soc Senior - Ingénieur Détection & Réponse à Incident H/F - Stabilis IT
- CDI
- Télétravail accepté
- Stabilis IT
Les missions du poste
Stabilis IT est une ESN à taille humaine, basée à Genève, qui place ses consultants sur des projets structurants chez de grands comptes et des acteurs publics en France.
- Un vrai CDI : entre deux missions, vous restez salarié.
- Une prime d'assiduité versée chaque mois en mission.
- Vos frais de transport pris en charge.
- Un suivi réel : un interlocuteur opérationnel qui vous appelle, pas un ticket.
- Helios, notre plateforme collaborateur : CRA, documents et demandes au même endroit.
- Un parcours certifiant financé : l'objectif est que chaque consultant soit certifié d'ici fin 2027.
- Mutuelle au choix, télétravail selon la mission.
La mission
Pour un grand groupe audiovisuel, vous renforcez l'équipe de sécurité opérationnelle : surveillance, qualification des événements, réponse aux incidents et ingénierie de détection. Démarrage début novembre, mission longue.
- Qualifier et documenter les alertes issues du SIEM et des outils de supervision.
- Investiguer et traiter les incidents, coordonner les parties prenantes jusqu'à la résolution.
- Suivre et piloter le traitement des vulnérabilités.
- Concevoir, développer, tester et optimiser des règles de détection à partir des menaces récentes.
- Automatiser via le SOAR et capitaliser la connaissance (playbooks, procédures).
Le profil recherché
- 5 ans d'expérience ou plus en SOC, CERT ou réponse à incident.
- SIEM à un niveau expert et langages de requête (KQL, SPL ou XQL).
- Sécurité Windows et Active Directory, systèmes, réseaux et stockage.
- Forensic, notions de pentest, SOAR.
- Scripting (Python, PowerShell ou Shell).
Compétences requises
- Python
- Shell
- PowerShell
- Windows
- Scripting