> Markdown version of [/jobs/ext/4709515-analyste-reponse-a-incident-cybersecurite-csirt-cdi-h-f](https://www.wearedevelopers.com/jobs/ext/4709515-analyste-reponse-a-incident-cybersecurite-csirt-cdi-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Analyste Réponse à Incident Cybersécurité - Csirt - CDI H/F

- **Company:** Groupe Alten
- **Location:** Boulogne-Billancourt, France
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Business Analytics Applications, Cyber Security, Information Systems, Computer Networks, Linux, Virtual Private Networks (VPN), Network Security, Log Analysis, Network Architecture, Security Information and Event Management, TCP/IP, QRadar, Firewalls (Computer Science), Information Technology, Palo Alto Networks, Fortinet, Splunk, SentinelOne Expertise, Cisco
- **Published:** November 14, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/85495064.html

## About the Role

Profil recherchéBac +5 en Cybersécurité, Réseaux ou Informatique.Minimum 3 ans d'expérience en réponse à incident, SOC, CERT ou CSIRT.Bonne maîtrise des architectures réseau et des technologies de sécurité.Expérience en analyse forensic, investigation et gestion d'incidents.Connaissances en veille cyber, Threat Intelligence ou renseignement sur les menaces appréciées.Capacité à rédiger des analyses techniques et à communiquer avec différents interlocuteurs.Les plus Expérience au sein d'un SOC, CERT ou CSIRT Certifications appréciées : GIAC (GCIH, GCFA), CEH, CySA+, Security+, CISSP Maîtrise des outils d'analyse réseau et forensic, * Bac +5 en Cybersécurité, Réseaux ou Informatique.

 * Minimum 3 ans d'expérience en réponse à incident, SOC, CERT ou CSIRT.
 * Bonne maîtrise des architectures réseau et des technologies de sécurité.
 * Expérience en analyse forensic, investigation et gestion d'incidents.
 * Connaissances en veille cyber, Threat Intelligence ou renseignement sur les menaces appréciées.
 * Capacité à rédiger des analyses techniques et à communiquer avec différents interlocuteurs.

Les plus

Expérience au sein d'un SOC, CERT ou CSIRT
Certifications appréciées : GIAC (GCIH, GCFA), CEH, CySA+, Security+, CISSP
Maîtrise des outils d'analyse réseau et forensic

EUR

Gestion des incidents
XDR
VPN
TCP/IP
Pare-feu

## Description

Vous intégrerez une équipe spécialisée en cybersécurité opérationnelle et participerez activement à la détection, l'analyse et la gestion d'incidents de sécurité, tout en contribuant aux sujets d'architecture réseau et de veille sur les menaces.

Vos missions

Réponse à incident et investigations

 - Qualifier, analyser et traiter les alertes de sécurité remontées par les outils de surveillance ou le SOC.
 - Réaliser des investigations techniques sur incidents de sécurité.
 - Analyser les logs systèmes, processus, artefacts de compromission et événements réseaux.
 - Participer aux activités de containment, d'éradication et de remédiation.
 - Assurer le suivi des incidents de leur détection jusqu'au retour d'expérience.
 - Produire les rapports d'investigation et les synthèses d'incidents.

Sécurité réseau et architecture

 - Apporter une expertise technique sur les sujets de sécurité réseau.
 - Analyser les demandes d'ouverture de flux et réaliser les études de risques associées.
 - Évaluer la conformité des architectures proposées vis-à-vis des bonnes pratiques de cybersécurité.
 - Émettre des recommandations sur les environnements Firewalls, VPN, segmentation réseau et interconnexions.

Cyber Threat Intelligence (CTI)

 - Assurer une veille permanente sur les menaces, vulnérabilités et modes opératoires des attaquants.
 - Identifier les risques émergents susceptibles d'impacter les systèmes d'information.
 - Produire des rapports de veille destinés aux équipes techniques et sécurité.

Environnement technique

 - SIEM (Splunk, QRadar, Sentinel, Elastic...)
 - Firewalls (Palo Alto, Fortinet, Check Point, Cisco)
 - VPN et architectures sécurisées
 - Réseaux TCP/IP
 - Analyse de logs et de trafic réseau
 - EDR/XDR (CrowdStrike, Defender, SentinelOne...)
 - Investigation Windows/Linux