> Markdown version of [/jobs/ext/3083426-ingenieur-cybersecurite-h-f](https://www.wearedevelopers.com/jobs/ext/3083426-ingenieur-cybersecurite-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Cybersécurité H/F - **Company:** Rejoindre Ava6 - **Location:** Lyon, France - **Experience:** Experienced - **Contract:** Permanent contract - **Skills:** Microsoft Access, Active Directory, Amazon Web Services, Microsoft Azure, Cyber Security, Python (Programming Language), Log Analysis, Windows PowerShell, Kusto Query Language, Scripting, Google Cloud, Azure Security Center, Microsoft Sentinel, Gsuite - **Published:** September 26, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/83781226.html ## About the Role Issu(e) d'une formation en Cybersécurité, tu justifies d'au moins 3 ans d'expérience en tant qu'Analyste SOC, au sein d'un CSIRT ou sur des activités de réponse à incident. Tu maîtrises : - L'écosystème Microsoft Security, notamment Microsoft Sentinel et Microsoft Defender for Endpoint - Les environnements Google Workspace - Les solutions SASE Palo Alto Prisma Access et Prisma Browser - Le langage KQL (Kusto Query Language) pour l'investigation, le Threat Hunting et la création de règles de détection - L'analyse de logs complexes, d'artefacts système et d'en-têtes d'e-mails dans le cadre d'activités de forensic et de réponse à incident - L'automatisation et le scripting via PowerShell, Python ou les Playbooks Sentinel - Les architectures cloud Azure, AWS et Google Cloud Platform, ainsi que les environnements Active Directory Au-delà de tes compétences techniques, tu fais preuve de leadership, de diplomatie et d'un fort esprit d'analyse. Tu sais prendre des décisions rapidement dans des situations critiques, communiquer efficacement auprès d'interlocuteurs techniques ou non techniques et adopter une démarche proactive pour identifier les risques et améliorer en continu le niveau de sécurité. Certification appréciée : - SC-200 - Microsoft Security Operations Analyst - Toute certification complémentaire en cybersécurité sera un atout, Management d'équipe PowerShell Google cloud platform AWS Pro-activité Réactivité Rigueur et méthode Python Amélioration continue Scripting Cyber-sécurité Esprit d'analyse ## Description Le poste est basé dans le 7ème arrondissement de Lyon. Tes missions majeures chez AVA6 : - Threat Hunting (Recherche proactive) : Mener des campagnes de chasse aux menaces en interne sur la base du renseignement sur les menaces (CTI) ou des dernières vulnérabilités, en requêtant directement les outils de l'entreprise. - Coordination du SOC externalisé : Challenger les analyses du prestataire, suivre la qualité du service (SLA, KPIs), et organiser les revues opérationnelles régulières. - Gestion des escalades et réponse aux incidents (N2/N3) : Prendre en charge les alertes critiques remontées par le SOC externe. Coordonner les actions de confinement, d'investigation et d'éradication avec les équipes IT internes. - Ingénierie de détection et amélioration continue : Définir, valider et faire implémenter de nouveaux cas d'usage (use cases) dans Microsoft Sentinel. Travailler à la réduction des faux positifs et à l'amélioration des cas de détection. - Automatisation (SOAR) : Contribuer au développement et à l'optimisation des playbooks (réponse automatisée) dans Microsoft Sentinel. ## Related Videos - [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see) - [Progressive Delivery in Kubernetes](https://www.wearedevelopers.com/videos/949-progressive-delivery-in-kubernetes) - [JavaScript? No. Java Scripts! - Scripting with Java](https://www.wearedevelopers.com/videos/2094-javascript-no-java-scripts-scripting-with-java) - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Leveraging Large Language Models for Legacy Code Translation: Challenges and Solutions](https://www.wearedevelopers.com/videos/1157-leveraging-large-language-models-for-legacy-code-translation-challenges-and-solutions) - [Intermediate Bitcoin Script](https://www.wearedevelopers.com/videos/25-intermediate-bitcoin-script) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed) - [Understanding and Mitigating Common Web Vulnerabilities](https://www.wearedevelopers.com/magazine/565-understanding-and-mitigating-common-web-vulnerabilities)