> Markdown version of [/jobs/ext/2288161-expert-soc-csirt-cybersecurite-h-f](https://www.wearedevelopers.com/jobs/ext/2288161-expert-soc-csirt-cybersecurite-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Expert Soc - Csirt - Cybersécurité H/F - **Company:** ADN Services - **Location:** Lille, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Agile Methodology, Artificial Intelligence, Amazon Web Services, Cloud Computing, Cyber Security, Python (Programming Language), Open Web Application Security, Security Information and Event Management, TCP/IP, Transmission Control Protocol (TCP), Virtualization Technology, Scripting, Google Cloud, Mitre Att&ck, Git - **Published:** August 29, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/82782950.html ## About the Role Tu disposes d'une expérience confirmée d'au moins 5 ans en cybersécurité, idéalement acquise sur des environnements internationaux et orientés Cloud.Tu maîtrises notamment :La sécurité des SI et des architectures CloudLes mécanismes et enjeux d'un SOCLes technologies SIEM, EDR, XDR et SOARLa gestion des incidents et la réponse à incidentLes techniques d'attaque et de défense à travers les différentes phases de la kill chainLes référentiels MITRE ATT&CK et OWASPL'analyse d'événements, de flux et de logsL'ingénierie de détection et la conception de cas d'usageL'automatisation des analyses et des actions de remédiationLe scripting, notamment en PythonLes environnements AWS et/ou GCPLes environnements TCP/IPGit Bonus appréciéExpérience dans un contexte internationalExpérience sur des environnements Cloud à grande échelleExpérience en gestion de crise cyberExpérience sur des problématiques Threat IntelligenceConnaissance ou expérience concrète de l'IA agentique appliquée à la cybersécuritéExpérience dans un environnement matricielAnglais technique courant, à l'écrit comme à l'oral, indispensable., Tu disposes d'une expérience confirmée d'au moins 5 ans en cybersécurité, idéalement acquise sur des environnements internationaux et orientés Cloud. Tu maîtrises notamment, * Les environnements TCP/IP * Git Bonus apprécié * Expérience dans un contexte international * Expérience sur des environnements Cloud à grande échelle * Expérience en gestion de crise cyber * Expérience sur des problématiques Threat Intelligence * Connaissance ou expérience concrète de l'IA agentique appliquée à la cybersécurité * Expérience dans un environnement matriciel Anglais technique courant, à l'écrit comme à l'oral, indispensable., Anglais Intelligence artificielle Google cloud platform AWS Git Gestion de crise XDR Python Scripting Cyber-sécurité TCP/IP ## Description Pilotage de projet - Accompagnement à la transformation du SI - MOA - MOE - Management - Delivery - Méthode Agile Offres on Demand - Observabilité : audit, conseil, déploiement, formation, optimisation de solutions - ITSM : Run Optimisation - Support technique INFRA N3 : Microsoft, Virtualisation, Hyper convergence, sauvegarde, stockage, Cloud Tu veux être au coeur de la détection et de la réponse aux incidents de cybersécurité ? Tu aimes investiguer des événements complexes, améliorer les capacités de détection et travailler sur des environnements Cloud, internationaux et à fort enjeu ? Tu souhaites avoir un impact concret sur la sécurité de plateformes digitales utilisées à grande échelle, tout en participant aux évolutions technologiques du SOC ?, Chez ADN Consulting, nous accompagnons des acteurs majeurs sur des environnements numériques complexes et exigeants. En tant qu'Expert SOC / CSIRT, tu interviens au coeur des opérations de cybersécurité : de la détection d'événements suspects à la réponse aux incidents, en passant par l'amélioration continue des capacités de détection et l'automatisation des processus. Tu travailleras à l'interface entre les enjeux SOC, CSIRT, Cloud, Threat Intelligence et automatisation, avec une forte dimension technique et transverse. Ton expérience te permettra également de contribuer aux orientations techniques et stratégiques du SOC, notamment autour des nouveaux usages de l'IA agentique appliquée à la cybersécurité. Tes principales missions - Gérer de bout en bout les événements de sécurité et incidents détectés, de l'analyse à la remédiation. - Participer aux activités SOC et CSIRT, notamment lors d'incidents complexes ou de situations de crise. - Contribuer à la mise en oeuvre et à l'évolution de la stratégie SOC en cohérence avec les enjeux de l'entreprise et le cadre réglementaire. - Garantir la qualité du service SOC et le respect des engagements vis-à-vis des différentes parties prenantes. - Améliorer en continu la qualité et la pertinence des mécanismes de détection. - Participer à la définition des priorités et des orientations techniques du SOC. - Intégrer et faire évoluer les outils de sécurité : SIEM, EDR, XDR, SOAR, sondes, Threat Intelligence, automatisation... - Développer et maintenir les cas d'usage de détection ainsi que les stratégies de collecte et d'exploitation des logs. - Réaliser des investigations techniques : analyse de flux et d'événements, investigations post-mortem, qualification et reporting. - Définir et maintenir les processus, procédures, tableaux de bord et indicateurs du SOC. - Développer des scripts et workflows d'automatisation pour accélérer l'analyse et faciliter les actions de remédiation. - Participer aux réflexions autour de l'IA agentique appliquée au SOC/CSIRT : détection d'anomalies, Threat Intelligence, assistance à l'analyse, automatisation... - Contribuer à la veille et à l'amélioration continue des pratiques de cybersécurité. Ton environnement technologique Tu évolueras sur des environnements modernes et à forts enjeux, notamment autour de, * La sécurité des SI et des architectures Cloud * Les mécanismes et enjeux d'un SOC * Les technologies SIEM, EDR, XDR et SOAR * La gestion des incidents et la réponse à incident * Les techniques d'attaque et de défense à travers les différentes phases de la kill chain * Les référentiels MITRE ATT&CK et OWASP * L'analyse d'événements, de flux et de logs * L'ingénierie de détection et la conception de cas d'usage * L'automatisation des analyses et des actions de remédiation * Le scripting, notamment en Python * Les environnements AWS et/ou GCP ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java) - [An Applied Introduction to eBPF with Go](https://www.wearedevelopers.com/videos/1075-an-applied-introduction-to-ebpf-with-go) - [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94) - [Intermediate Bitcoin Script](https://www.wearedevelopers.com/videos/25-intermediate-bitcoin-script) - [Turning Container security up to 11 with Capabilities](https://www.wearedevelopers.com/videos/718-turning-container-security-up-to-11-with-capabilities) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)