Une organisation recherche un(e) ingénieur(e) sécurité pour renforcer ses capacités de cybersécurité opérationnelle au sein d'une équipe de sécurité opérationnelle. La fonction est dédiée à la surveillance des événements de sécurité, à l'investigation des alertes et à la qualification des incidents, en interaction étroite avec un SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM.

Le poste s'inscrit dans l'évolution du dispositif de sécurité opérationnelle. L'objectif est de renforcer l'exploitation des alertes issues des solutions de sécurité, notamment l'EDR, ainsi que la capacité à rechercher et analyser les traces d'une compromission et à y répondre afin de l'éradiquer.

Vous intervenez sur l'ensemble de la chaîne : détection, analyse de la couverture, évaluation de la qualité des télémétries, qualification et confinement, puis capitalisation des enseignements issus de chaque incident.

Votre mission

• Détection, analyse, investigation et contribution au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité disponibles.
• Analyse de la couverture de détection ; proposition, développement et ajustement de règles et cas d'usage de détection à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK.
• Évaluation de la qualité des télémétries et données de sécurité nécessaires à une investigation et identification des lacunes de visibilité.
• Qualification, définition du périmètre, confinement, collecte des éléments techniques, accompagnement de l'éradication et du rétablissement, puis capitalisation des enseignements issus de l'incident.
• Proposition, création et ajustement de règles de détection afin de réduire les taux de faux positifs et de faux négatifs.

Votre rôle

• Coordination technique et des investigations avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM.
• Transformation d'une alerte technique en compréhension de la situation de sécurité : nature de l'événement, système concerné, compte ou identité impliqué, vecteur, actions réalisées, systèmes potentiellement concernés, qualification en incident de sécurité et mesures de confinement ou de remédiation nécessaires.
• Recherche et analyse des traces d'une compromission, puis contribution à la réponse afin de l'éradiquer.
• Investigation des compromissions d'identités : comptes compromis, élévation de privilèges, vol d'identifiants, mouvements latéraux et abus des mécanismes d'authentification.

Votre profil

• Master universitaire en informatique, diplôme d'ingénieur ou équivalent.
• Expérience professionnelle confirmée en SOC, CSIRT ou équipe de réponse à incident, avec pratique effective d'investigations de sécurité complexes.
• Excellente connaissance des principes de fonctionnement d'un SOC.
• Utilisation opérationnelle approfondie d'un EDR/XDR pour l'investigation (analyse des arbres de processus, investigation endpoint), la recherche et la collecte de traces et les actions de réponse.
• Expérience pratique d'un SIEM et maîtrise d'un langage de requête permettant de conduire des investigations sur de grands volumes de logs (SPL ou équivalent) ; maîtrise de l'analyse de logs.
• Bonne connaissance des techniques et tactiques utilisées par les attaquants et capacité à les analyser au travers de MITRE ATT&CK ; maîtrise de la recherche par IoC, IoA, TTP.
• Capacité à conduire une investigation de sécurité ; connaissance des principales techniques d'attaque, des mécanismes de persistance et de mouvement latéral.
• Excellente compréhension des systèmes Windows et Linux ; connaissance TCP/IP, DNS, HTTP(S), proxy, firewall, VPN ; connaissance d'Active Directory.
• Compréhension des mécanismes d'authentification (Kerberos, NTLM, OAuth2, OIDC, SAML).
• Expérience en Threat Hunting ; connaissance du cloud (Entra ID, M365, Azure).
• Esprit analytique et capacité à investiguer méthodiquement ; curiosité et goût pour la recherche technique ; rigueur et qualité de documentation.
• Capacité à communiquer et à travailler avec des équipes multidisciplinaires ; autonomie et capacité à travailler sous pression lors d'incidents.

Les plus

• Connaissance des mécanismes SOAR.
• Scripting PowerShell.
• Scripting Python.
• Connaissance des outils de forensic.

Pourquoi rejoindre BS-Team SA en tant que Ingénieur(e) sécurité – investigation avancée et réponse à incident ?

Rejoindre BS-Team SA sur cette fonction, c'est contribuer directement à un dispositif de sécurité opérationnelle en évolution, où l'exploitation des alertes, l'investigation et la réponse à incident constituent le cœur de l'activité. Le périmètre couvre la détection, l'analyse de couverture, la qualité des télémétries et la capitalisation des enseignements.

Le poste offre un cadre d'exercice varié, à l'intersection de l'EDR/XDR, du SIEM, de l'identité et du cloud, en interaction étroite avec un SOC externe et des équipes infrastructure, réseau, systèmes, applications et IAM.

La dimension méthodologique est centrale : qualification des incidents, conduite d'investigations rigoureuses, documentation et amélioration continue des règles de détection pour réduire faux positifs et faux négatifs.

Si cette fonction d'investigation avancée et de réponse à incident correspond à votre projet professionnel, transmettez votre candidature et précisez votre compréhension des environnements EDR/XDR, SIEM et gestion des identités.