Analyste CSIRT / SOC L3 Senior – H/F
Profil
Profil recherché :
Vous disposez d'une solide expérience (7 ans minimum) en cybersécurité opérationnelle, avec une expertise confirmée en réponse à incident et investigation.
Vous maîtrisez notamment :
La gestion et l'investigation d'incidents de sécurité complexes.
Les méthodologies DFIR et l'analyse de preuves numériques.
Le Threat Hunting, les IoC et les TTP.
Les environnements postes de travail, serveurs, Cloud et SaaS.
Les solutions et technologies SIEM, SOAR et XDR.
La mise en place et l'amélioration de playbooks et de processus de réponse à incident.
Les problématiques de détection et de création de use cases.
Les pratiques Purple Team.
Anglais niveau courant
Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail
Missions
Au sein d'une équipe dédiée à la réponse à incident et à l'expertise cybersécurité, vous intervenez sur les incidents les plus complexes et contribuez à renforcer les capacités de détection, d'investigation et de réponse.
Vous jouez un rôle clé dans la gestion des crises cyber, les investigations avancées et l'amélioration continue des dispositifs de sécurité.
Vos missions :
Réponse à incident & gestion de crise
Piloter les investigations sur les incidents de cybersécurité majeurs.
Analyser les compromissions affectant les postes de travail, serveurs, identités, environnements Cloud, applications et infrastructures.
Coordonner les actions de confinement, d'éradication et de remédiation avec les équipes IT, Cloud, Infrastructure et applicatives.
Accompagner les équipes dans la gestion des crises cyber et la restauration sécurisée des environnements compromis.
Identifier l'origine, le périmètre et l'impact des attaques.
Digital Forensics & Threat Hunting
Réaliser des investigations DFIR sur les postes, serveurs, environnements Cloud et services SaaS.
Collecter, préserver et analyser les preuves numériques.
Identifier les indicateurs de compromission (IoC) et les TTP utilisés par les attaquants.
Mener des activités de Threat Hunting afin d'identifier d'éventuelles compromissions non détectées.
Produire les analyses post-incident et les retours d'expérience associés.
Expertise technique & amélioration continue
Développer et maintenir les processus, procédures et playbooks de réponse à incident.
Participer à l'évolution des outils de détection, d'investigation et d'automatisation.
Contribuer à l'amélioration des capacités XDR, SIEM et SOAR.
Participer aux exercices Purple Team.
Contribuer à la création et à l'amélioration continue des use cases de détection.
Enrichir les référentiels de réponse à incident et les guides opérationnels.
Support & leadership technique
Apporter votre expertise aux analystes SOC L1/L2.
Participer au mentorat et à la montée en compétences des équipes SOC.
Collaborer avec les équipes CTI, Offensive Security, Architecture Sécurité et Cyber Défense.
Accompagner les équipes métiers et locales dans l'application des bonnes pratiques de cybersécurité.
Description
Chez Ozitem, nous accompagnons les entreprises dans leur transformation digitale grâce à notre expertise en infrastructures et cloud, enrichie par le déploiement de nos offres OZIA 💡🚀
Entreprise à taille humaine et pérenne depuis plus de 30 ans, Ozitem poursuit une croissance régulière avec un chiffre d’affaires de 46 millions d’euros en 2025. Notre exigence de qualité, de sécurité et de responsabilité s’appuie notamment sur nos certifications ISO 14001, ISO 27001 et HDS ainsi que sur une politique RSE structurée et des engagements concrets tels que le forfait mobilités durables ou encore la sensibilisation à la sobriété énergétique.
Convaincus que la diversité est une richesse, nous plaçons également l'inclusion au cœur de notre politique. Entreprise handi-accueillante, nous veillons à offrir à chacun un environnement de travail adapté et favorisant le développement de ses compétences, quelles que soient ses spécificités ou sa situation de handicap.
Ce sont aujourd’hui 400 Ozitémiens, ingénieurs et consultants, qui évoluent sur nos trois sites en France : Levallois (92), notre siège social, Toulouse (31) et Lyon (69) 👨💻