Defensive Security Engineer (F/H)

Comprendre les attaques, renforcer la défense

Je recrute pour l’un de mes clients un Defensive Security Engineer capable d’aller au fond d’une investigation et de transformer ses conclusions en protections concrètes.

Vous intervenez sur toute la chaîne de défense : détection, qualification, investigation, réponse aux incidents et amélioration des dispositifs. Un poste technique, avec une réelle capacité d’initiative et un rôle de référent, sans management hiérarchique.

L’identité et le secteur d’activité du client restent confidentiels à ce stade., * Analyser les alertes et croiser les traces issues des postes de travail, des identités, des réseaux et des environnements cloud.

• Conduire les investigations pour déterminer l’origine d’une compromission, son périmètre et ses conséquences.
• Coordonner les actions de confinement, d’éradication et de remise en service avec les équipes techniques.
• Mener des recherches proactives de compromission à partir de scénarios d’attaque et d’hypothèses documentées.
• Concevoir et améliorer les règles de détection, enrichir les alertes et réduire les faux positifs.
• Automatiser les tâches répétitives d’analyse et de réponse pour consacrer davantage de temps aux investigations complexes.
• Formaliser les procédures, les critères d’escalade et les scénarios de réponse.
• Participer aux exercices de crise et aux retours d’expérience pour faire progresser les pratiques.

Le poste comprend une participation au dispositif d’astreinte cybersécurité. Les modalités seront précisées lors des échanges.

Vous disposez d’au moins cinq ans d’expérience en opérations de sécurité, investigation ou ingénierie défensive, avec une pratique confirmée de la réponse aux incidents.

Vous savez exploiter un SIEM et un EDR, analyser des journaux techniques et comprendre les interactions entre systèmes, réseaux, identités et cloud. Vous êtes à l’aise avec le scripting et l’automatisation.

Une expérience d’outils tels que Microsoft Sentinel, Defender for Endpoint ou Splunk, des environnements Azure, ainsi que de PowerShell, constitue un socle de compétences transférables pertinent. Ces exemples ne décrivent pas la stack du client, qui sera précisée dans le cadre des échanges confidentiels.

Vous savez utiliser l’IA pour accélérer certaines analyses, tout en vérifiant les résultats et en respectant la confidentialité des données., Au-delà de la maîtrise technique, je recherche du discernement, de la curiosité et du sang-froid.

Vous savez prendre une décision avec des informations partielles, expliquer votre raisonnement et coopérer dans les moments de tension. Vous aimez partager vos connaissances et construire des méthodes utiles aux autres.

Rémunération : 85 000 € bruts annuels