Ingénieur cybersécurité SIEM

ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes:Management de la sécuritéArchitecture et intégrationAudit et test d’intrusionCyber DéfenseNous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles:Télétravail disponible sur une grande partie de nos missionsUn environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaborationDes communautés d’experts pour partager et diffuser les compétences au sein du groupeUn encadrement projet et un suivi RH de proximitéDes formations et certifications proposées annuellementUne valorisation des parcours d’expertise de nos consultantsUne ouverture forte sur la mobilité internationale ponctuelle ou de longue duréeDes possibilités d’intrapreneuriatDescription du posteVous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions de conseil et d'accompagnement sur la sécurité des SI.Vous serez détaché(e) chez un acteur majeur du secteur de l'énergie. Vos missions seront les suivantes :Supervision des réseaux, des terminaux et des applications, qu'ils soient sur site ou basés sur le cloud.Threat Intelligence : acquisition de flux pertinents et ajout de contexte aux alertes dans le SIEM.Triage et investigation : personnalisation du SIEM pour l'aligner sur les scénarios de risques commerciaux, et analyse et investigation des événements liés à la sécurité.Réponse aux incidents : détection et réaction aux cyberattaques.Forensics et analyse des causes profondes : collecte et analyse des informations pour déterminer la cause profonde des incidents de sécurité.Support des équipes DEV : assistance à la correction des vulnérabilités rencontrées (pentests, analyses de vulnérabilité) en temps opportun.Améliorations de la cybersécurité : collaboration avec diverses équipes pour mettre en œuvre des améliorations techniques et renforcer les mesures globales de cybersécurité.Quel profil pour ce poste :Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité.Vous justifiez d’au moins 5 ans d'expérience sur des activités similaires.Vous accordez de l’importance (et du temps) à la veille.Quelles compétences/connaissances pour ce poste :Bonnes connaissances des architectures de sécurité (sécurité périmétrique, authentification...)Compétences en analyse et gestion des vulnérabilités.Compétences en gestion et analyse des incidents de sécurité.Maitrise de Splunk.Informations complémentaires #J-18808-Ljbffr