Detection Engineer SOC (MDR) - Cybersécurité - Toulouse

À propos de Sopra Steria

Sopra Steria, acteur majeur de la Tech en Europe, avec 51000 collaborateurs dans près de 30 pays, est reconnu pour ses activités de conseil, de services et solutions numériques. Il aide ses clients à mener leur transformation digitale et à obtenir des bénéfices concrets et durables. La Business Line Cybersécurité de Sopra Steria est présente en Europe avec plus de 2500 experts, notre mission est d’apporter des solutions et des services de confiance aux acteurs publics et privés les plus exposés pour assurer la résilience de leurs systèmes critiques et protéger leur patrimoine numérique sensible.

Face à l’évolution rapide des menaces, Sopra Steria a fait évoluer son modèle de cybersécurité vers une approche Managed Detection & Response (MDR) intégrée, orientée résultat opérationnel et pertinence métier. Nos équipes MDR opèrent une chaîne complète de détection, investigation et réponse.

Votre rôle et missions :

• Vous intégrez un SOC d’une quinzaine de personnes, évoluant dans un environnement à forte criticité.
• En tant qu’Analyste SOC – Détection MDR, vous êtes un acteur clé de la qualité et de l’efficacité de la détection cyber chez nos clients.
• Vous contribuez activement à la surveillance, à l’investigation, au traitement des incidents, ainsi qu’à l’amélioration continue des capacités de détection.

Vos responsabilités :

• Surveillance & investigation : Vous assurez la surveillance des alertes de cybersécurité remontées par les solutions SIEM/XDR. Vous réalisez les investigations techniques, diagnostics approfondis et analyses de contexte.
• Analyse avancée & Threat Hunting : Vous réalisez des analyses de malwares et menez des activités de threat hunting afin d’identifier des comportements malveillants avancés.
• Détection & amélioration continue : Vous participez à la création et à l’amélioration des use cases de détection ainsi qu’aux playbooks de détection, investigation et réponse.

Ce que nous proposons :

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions.
• Un package avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation.
• Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.

Qualifications :

• Vous êtes diplômé(e) d’une école d’ingénieur ou équivalent, avec au moins 4/5 ans d’expérience en cybersécurité, dont une expérience significative en SOC / Détection MDR.
• Vous êtes autonome, rigoureux(se), méthodique, avec un réel esprit d’initiative.
• Vous disposez d’un anglais courant, à l’écrit comme à l’oral.

Environnement technique & méthodologique :

• Vous exploitez un SIEM Splunk pour la détection, l’analyse et l’investigation des incidents de sécurité.
• Vous surveillez et sécurisez des environnements IT, Cloud, Identité et Réseau.

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux.