Expert Cyberdéfense SIEM / SOC / CSIRT & Forensics - H/F

Rejoins STORM GROUP et grandis avec nous ! Traque les cybermenaces avancées, pilote la réponse aux incidents critiques et renforce la résilience du SOC.

Dans le cadre d'une mission stratégique chez l'un de nos grands comptes des secteurs Banque & Assurance, nous recherchons un(e) Expert(e) Cyberdéfense SIEM / SOC / CSIRT & Forensics. Tu intégreras les équipes de cyberdéfense opérationnelle (SecOps) sur un périmètre transverse et hautement critique. Ton rôle sera central et à forte valeur ajoutée :

• Assurer l'ingénierie et l'optimisation de la plateforme SIEM.
• Apporter ton support d'expertise N2/N3 aux analystes SOC.
• Piloter les investigations numériques (forensique).
• Coordonner la réponse aux incidents majeurs pour protéger le système d'information face aux attaques sophistiquées.

Ton futur environnement : Tu évolueras au sein d'un centre de cyberdéfense de pointe, en prise directe avec les analystes SOC, les membres du CSIRT, les architectes de sécurité et les équipes de production IT. Dans un contexte grand compte exigeant, soumis à des menaces constantes et complexes, tu manipuleras des volumes massifs de journaux d'événements et des technologies de détection avancées (SIEM, EDR, NDR, IDS/IPS). C'est le cadre idéal pour exercer ton esprit d'investigation, reconstituer des chaînes d'attaque complexes via la matrice MITRE ATT&CK, automatiser des workflows de réponse et élever le niveau de maturité défensive de notre partenaire.

Tes missions clés :

• Ingénierie SIEM & Détection des Menaces (Mode BUILD & SecOps) : Administrer, maintenir et optimiser la plateforme SIEM d'entreprise et ses briques de collecte. Concevoir, développer et affiner les règles de corrélation et les cas d'usage de détection à partir des retours d'expérience et de la veille sur les menaces (Threat Intelligence). Assurer l'intégration, la normalisation et le parsing de nouvelles sources de logs complexes (systèmes, annuaires Active Directory, pare-feu, proxies, environnements Cloud et applicatifs métiers). Optimiser les pipelines de traitement de journaux et suivre les indicateurs de performance et de pertinence des alertes (réduction des faux positifs).
• Expertise SOC N2/N3 & Réponse aux Incidents CSIRT (Mode RUN & CRISE) : Qualifier et analyser les alertes de sécurité complexes soulevées par les solutions SIEM, EDR, NDR et IDS/IPS. Identifier les tactiques, techniques et procédures (TTP) des attaquants et rechercher les indicateurs de compromission (IoC) sur l'ensemble de l'infrastructure. Piloter la réponse aux incidents de sécurité majeurs : définir et coordonner les mesures d'urgence (confinement des systèmes, isolement réseau, éradication et remédiation). Participer activement aux cellules de crise cyber, formaliser les retours d'expérience (RZX) et recommander des mesures préventives pour éviter la récurrence des attaques.
• Investigations Numériques & Forensique (Mode INVESTIGATION) : Conduire des investigations numériques approfondies sur les environnements Windows, Linux, réseaux et Cloud. Récolter, sceller et analyser les preuves numériques en respectant rigoureusement la chaîne de traçabilité et d'intégrité (chain of custody). Reconstituer la chronologie exacte des attaques (timelines), identifier les mécanismes de persistance, les élévations de privilèges et les mouvements latéraux. Rédiger des rapports d'expertise forensique clairs, structurés et exploitables par les directions IT et les instances de pilotage.
• Industrialisation, Automatisation & Mentoring (Mode AMÉLIORATION CONTINUE) : Rédiger et faire évoluer les procédures opérationnelles, playbooks SOC et guides méthodologiques CSIRT. Automatiser les tâches répétitives de collecte et de traitement d'incidents via des scripts Python ou PowerShell. Contribuer à la montée en compétences des analystes SOC par le partage de connaissances, des ateliers techniques et du coaching.

Ton profil :

• Formation : Diplôme Bac+4/5 (Master 2 universitaire ou école d'ingénieurs) spécialisé en cybersécurité, sécurité des SI ou informatique.
• Classification : Profil Senior / Expert (référentiel SecOps / CCNA ou équivalent).
• Expérience : Tu justifies d'une expérience solide et confirmée (5 ans et plus) en cyberdéfense opérationnelle, idéalement acquise au sein d'un SOC, d'un CERT, d'un CSIRT ou en cabinet d'audit/conseil en cybersécurité.
• Expertise Technique Cybersécurité Impérative : Maîtrise avancée de l'administration et de l'ingénierie d'une solution SIEM (développement de cas d'usage, parsing, règles de corrélation). Solide expérience en analyse d'alertes SOC (N2/N3) et en réponse aux incidents de sécurité. Pratique confirmée des investigations numériques et de la forensique (analyse mémoire, analyse de disques, artefacts Windows/Linux, analyse de journaux d'événements). Excellente maîtrise des environnements Windows, Linux et de la sécurité des annuaires Active Directory. Analyse de journaux d'équipements réseaux et de sécurité (pare-feu, proxy, EDR, NDR, IDS/IPS). Pratique du scripting d'automatisation en Python et/ou PowerShell.
• Compétences Appréciées : Connaissance des cadres méthodologiques et référentiels de menaces (MITRE ATT&CK, NIST, ISO 27035). Pratique du Threat Hunting, de l'analyse comportementale et de la journalisation dans les environnements Cloud (Azure, AWS).
• Langues : Anglais professionnel courant (oral et écrit) pour la rédaction de rapports et la communication en contexte international.

Tes atouts :

• Sang-Froid et Gestion du Stress : Capacité à conserver un esprit logique, analytique et méthodique lors des situations d'incident critique ou de crise cyber.
• Rigueur et Méthode Forensique : Souci obsessionnel de la précision, de la préservation de la preuve et du détail dans la reconstitution des faits.
• Excellence dans la Communication : Aisance relationnelle pour vulgariser des constats d'attaque complexes auprès d'interlocuteurs non techniques tout en maintenant un niveau d'échange très pointu avec les experts IT.

Nos avantages :

• Remboursement des titres de transport à hauteur de 75%.
• Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).
• Accès Gymlib / Wellpass (sport et bien-être).
• Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.
• Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence en cybersécurité (GCFA, GCIH, OSCP, CISSP ou certifications SIEM/EDR).
• Prime de cooptation, prime d'intéressement et de participation.
• Deux à trois jours de télétravail par semaine (selon contraintes opérationnelles de crise).

5 raisons de nous rejoindre :

• Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.
• Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.
• Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.
• Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.
• Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Notre processus de sélection :

• Échange introductif avec un chargé de recrutement.
• Entretien métier avec évaluation technique approfondie (Cas pratique d'analyse de logs d'attaque Active Directory sous SIEM, reconstitution d'une timeline d'compromission forensique, scripting Python/PowerShell et mise en situation de gestion d'incident de crise CSIRT).
• Rencontre finale pour validation du fit et projection sur la mission.

Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team !

Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.