> Markdown version of [/jobs/ext/725543-analyste-cybersecurite-senior-h-f](https://www.wearedevelopers.com/jobs/ext/725543-analyste-cybersecurite-senior-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Analyste Cybersécurité Sénior H/F - **Company:** Abicom - **Location:** Clermont-Ferrand, France - **Experience:** Expert - **Salary:** €45,000.0 - €55,000.0 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Cyber Security, Linux, Security Information and Event Management, Data Server Interface, Mitre Att&ck - **Published:** June 29, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=36a86412c998396b ## About the Role * Outils de sécurité : SIEM, EDR/XDR, outils forensic (FTK, Volatility, etc.) ; * Analyse : logs, mémoire, réseau, environnements Linux & Windows, * Formation supérieure en informatique ou cybersécurité (Bac+5 minimum) ; * Expérience de 5 à 10 ans sur un poste équivalent sur un poste similaire ; * Solides compétences en investigation, réponse à incident, forensic, gestion de crise ; * Leadership technique et sens de la pédagogie ; * Réactivité, rigueur et communication fluide * Anglais C1 apprécié ; * Forte éthique professionnelle et capacité à collaborer avec des profils variés. ## Description Nous recrutons un Analyste Cybersécurité Sénior H/F pour intervenir en mission chez notre client, un groupe industriel international innovant, dans le secteur de l'industrie manufacturière. Vous intégrerez l'équipe cybersécurité interne en tant que référent opérationnel sur les sujets de détection, réponse à incident, investigation numérique et gestion de crise., Basé chez notre client, groupe industriel pionnier de la science des matériaux, vous êtes le référent opérationnel cybersécurité au sein de l'équipe dédiée : * Surveiller les alertes issues des systèmes de sécurité (SIEM, EDR/XDR, NDR, honeypots…) et qualifier les événements suspects ou malveillants détectés ; * Réaliser des investigations techniques complexes : analyse mémoire, forensic sur disque ou réseau, corrélation d'événements, identification de TTPs (tactiques, techniques, procédures) ; * Contenir rapidement les incidents pour limiter les impacts, définir une stratégie de remédiation adaptée et coordonner les actions de correction avec les équipes techniques et métier ; * Produire des rapports d'incidents clairs, documentés et adaptés aux publics cibles (DSI, direction générale, partenaires externes) ; * Être un acteur clé du dispositif de gestion de crise cyber : participation à la cellule de crise, suivi en temps réel des événements, rôle de coordinateur opérationnel, planification du retour à la normale ; * Organiser, animer et restituer des exercices de gestion de crise (scénarios table-top, simulations techniques grandeur nature) pour entraîner les parties prenantes internes et tester les procédures en place ; * Contribuer activement à la mise à jour et à l'amélioration continue des procédures (runbooks, SOPs, playbooks), en capitalisant sur les retours d'expérience des incidents traités ; * Maintenir une veille technique régulière sur les menaces émergentes, les outils offensifs, les vulnérabilités critiques, les évolutions réglementaires ou méthodologiques (MITRE ATT&CK, CERT, CISA, etc.) ; * Participer à la montée en compétences des analystes juniors : coaching, relecture de livrables, accompagnement en investigation ou post-mortem ; * Représenter la fonction cybersécurité auprès d'interlocuteurs variés : auditeurs internes ou externes, comités sécurité, projets transverses, partenariats avec des CERTs ou des institutions publiques (ANSSI)., Parcours de recrutement : * Entretien RH avec notre équipe recrutement ; * Échange technique avec les responsables cybersécurité ; * Rencontre avec le client. ## Related Videos - [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) - [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)