> Markdown version of [/jobs/ext/3880580-ingenieur-defensif-not-analyste-soc-h-f](https://www.wearedevelopers.com/jobs/ext/3880580-ingenieur-defensif-not-analyste-soc-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur Défensif Not Analyste Soc H/F - **Company:** Groupe Aptenia - **Location:** France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Amazon Web Services, Cloud Computing, Cloud Computing Security, Cyber Security, DevOps, Elasticsearch, Github, Python (Programming Language), Log Analysis, Security Information and Event Management, Management of Software Versions, Planning Software, Scripting, Git, Kubernetes, Terraform, Blue Team (Cyber Security), Vulnerability Analysis - **Published:** October 23, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/84698903.html ## About the Role Nous recherchons un véritable ingénieur en cybersécurité défensive, disposant d'une solide expérience opérationnelle en détection et réponse aux incidents.Le candidat doit être capable d'intervenir de manière autonome sur des incidents de sécurité, mais également de concevoir, développer et améliorer les dispositifs de défense.Compétences techniques recherchées :SIEM : Elastic Security / Elasticsearch / ELK - analyse de logs, corrélation, investigation et détection.EDR : CrowdStrike Falcon - investigation, analyse et réponse aux menaces.Cloud Security : AWS, Wiz - sécurité des environnements Cloud, analyse des vulnérabilités et investigations.Scripting & Automation : Python, automatisation des opérations de sécurité.Detection Engineering : création et optimisation de règles de détection, gestion des alertes, amélioration des cas d'usage SIEM.Incident Response : investigation N2/N3, analyse des attaques, containment, remédiation.Threat Intelligence : outils CTI, notamment CybelAngel et Netcraft.Infrastructure as Code & versioning : Terraform, GitHub.Threat Hunting : investigation proactive et identification de comportements malveillants.Qualités attendues :Minimum 5 ans d'expérience en cybersécurité opérationnelle.Forte autonomie technique et capacité à gérer des incidents complexes.Expérience concrète en environnement de production.Capacité à combiner RUN opérationnel et BUILD technique.Esprit analytique, rigueur, curiosité et sens des responsabilités.Anglais professionnel permettant d'échanger avec des équipes internationales., ️ Nous ne recherchons PAS : Un analyste SOC N1/N2 classique, dont l'expérience se limite à la supervision, au tri et à l'escalade d'alertes. Un profil exclusivement SOC analyst, sans expérience concrète en ingénierie de sécurité, automatisation ou développement de solutions de détection. Un ingénieur DevOps / Cloud généraliste, maîtrisant AWS, Kubernetes ou Terraform, mais sans expertise opérationnelle en cybersécurité défensive. Un profil GRC / conformité / audit, sans pratique technique de l'investigation et de la réponse aux incidents. Un pentester ou ingénieur offensif pur, sans expérience significative en Blue Team ou Detection & Response. Un profil uniquement orienté administration d'outils, sans capacité à investiguer, automatiser et améliorer les mécanismes de défense. Un candidat nécessitant une formation importante avant de devenir opérationnel sur les activités de réponse aux incidents.Le point essentiel : nous recherchons un ingénieur, pas un analyste.Le candidat idéal doit savoir investiguer un incident, comprendre une attaque, développer des scripts Python, exploiter CrowdStrike et Elastic, et contribuer activement à la construction des capacités de défense de l'entreprise., Minimum 5 ans d'expérience en cybersécurité opérationnelle. Forte autonomie technique et capacité à gérer des incidents complexes. Expérience concrète en environnement de production. Capacité à combiner RUN opérationnel et BUILD technique. Esprit analytique, rigueur, curiosité et sens des responsabilités. Anglais professionnel permettant d'échanger avec des équipes internationales. EUR Anglais ELK AWS Git Python Autonomie Terraform Falcon Scripting Cyber-sécurité Automation Logiciels de gestion de versions Esprit d'analyse ## Description Vous intégrerez une équipe cybersécurité interne et interviendrez directement en relais d'un SOC externalisé assurant la surveillance de premier niveau (N1). Votre rôle sera d'assurer les activités de détection, investigation et réponse aux incidents de sécurité de niveau N2/N3, tout en contribuant à l'amélioration continue des dispositifs de défense. Vos principales missions : Detection & Response : analyser, qualifier et traiter les alertes de sécurité escaladées par le SOC externe. Incident Response : piloter les investigations, identifier les causes des incidents, coordonner les actions de remédiation et assurer leur suivi. Threat Hunting : contribuer à l'identification des comportements suspects et à l'amélioration des capacités de détection. Security Engineering : exploiter, maintenir et optimiser les outils de sécurité (SIEM, EDR, CTI). Automatisation : développer des scripts et automatiser les opérations de détection, d'investigation et de réponse aux incidents. BUILD & RUN : participer à l'intégration de nouvelles solutions de sécurité, à l'amélioration des règles de détection et à l'optimisation des processus existants. Coordination technique : travailler en collaboration avec les équipes infrastructure, Cloud, DevOps et le SOC externe., Nous recherchons un véritable ingénieur en cybersécurité défensive, disposant d'une solide expérience opérationnelle en détection et réponse aux incidents. Le candidat doit être capable d'intervenir de manière autonome sur des incidents de sécurité, mais également de concevoir, développer et améliorer les dispositifs de défense. Compétences techniques recherchées : SIEM : Elastic Security / Elasticsearch / ELK - analyse de logs, corrélation, investigation et détection. EDR : CrowdStrike Falcon - investigation, analyse et réponse aux menaces. Cloud Security : AWS, Wiz - sécurité des environnements Cloud, analyse des vulnérabilités et investigations. Scripting & Automation : Python, automatisation des opérations de sécurité. Detection Engineering : création et optimisation de règles de détection, gestion des alertes, amélioration des cas d'usage SIEM. Incident Response : investigation N2/N3, analyse des attaques, containment, remédiation. Threat Intelligence : outils CTI, notamment CybelAngel et Netcraft. Infrastructure as Code & versioning : Terraform, GitHub. Threat Hunting : investigation proactive et identification de comportements malveillants.