Expert Soc - Csirt - Cybersécurité H/F ADN-Consulting

Tu veux être au coeur de la détection et de la réponse aux incidents de cybersécurité ?

Tu aimes investiguer des événements complexes, améliorer les capacités de détection et travailler sur des environnements Cloud, internationaux et à fort enjeu ?

Tu souhaites avoir un impact concret sur la sécurité de plateformes digitales utilisées à grande échelle, tout en participant aux évolutions technologiques du SOC ?

Rejoins ADN Consulting, où expertise, sécurité et valeurs humaines s'unissent pour accompagner de grands acteurs dans leurs transformations digitales.

Ton rôle : Expert SOC / CSIRT

Chez ADN Consulting, nous accompagnons des acteurs majeurs sur des environnements numériques complexes et exigeants.

En tant qu'Expert SOC / CSIRT, tu interviens au coeur des opérations de cybersécurité : de la détection d'événements suspects à la réponse aux incidents, en passant par l'amélioration continue des capacités de détection et l'automatisation des processus.

Tu travailleras à l'interface entre les enjeux SOC, CSIRT, Cloud, Threat Intelligence et automatisation, avec une forte dimension technique et transverse.

Ton expérience te permettra également de contribuer aux orientations techniques et stratégiques du SOC, notamment autour des nouveaux usages de l'IA agentique appliquée à la cybersécurité.

Tes principales missions

• Gérer de bout en bout les événements de sécurité et incidents détectés, de l'analyse à la remédiation.
• Participer aux activités SOC et CSIRT, notamment lors d'incidents complexes ou de situations de crise.
• Contribuer à la mise en oeuvre et à l'évolution de la stratégie SOC en cohérence avec les enjeux de l'entreprise et le cadre réglementaire.
• Garantir la qualité du service SOC et le respect des engagements vis-à-vis des différentes parties prenantes.
• Améliorer en continu la qualité et la pertinence des mécanismes de détection.
• Participer à la définition des priorités et des orientations techniques du SOC.
• Intégrer et faire évoluer les outils de sécurité : SIEM, EDR, XDR, SOAR, sondes, Threat Intelligence, automatisation...
• Développer et maintenir les cas d'usage de détection ainsi que les stratégies de collecte et d'exploitation des logs.
• Réaliser des investigations techniques : analyse de flux et d'événements, investigations post-mortem, qualification et reporting.
• Définir et maintenir les processus, procédures, tableaux de bord et indicateurs du SOC.
• Développer des scripts et workflows d'automatisation pour accélérer l'analyse et faciliter les actions de remédiation.
• Participer aux réflexions autour de l'IA agentique appliquée au SOC/CSIRT : détection d'anomalies, Threat Intelligence, assistance à l'analyse, automatisation...
• Contribuer à la veille et à l'amélioration continue des pratiques de cybersécurité.

🧠 Ton environnement technologique

Tu évolueras sur des environnements modernes et à forts enjeux, notamment autour de :

Cloud / Sécurité opérationnelle / Cyberdéfense & investigation /Automatisation & développement / Réseaux / Innovation