Technicien Cybersécurité Soc - Edr H/F Phishia

Phishia, cabinet indépendant de conseil en cybersécurité, recrute un(e) Technicien(ne) cybersécurité SOC / EDR. Vous intervenez en mission chez un grand acteur du logement, au sein du pôle Réseau, Télécom et Sécurité de la DSI, sur le volet cybersécurité opérationnelle.

Environnement : multi-EDR (Trend Micro, Palo Alto Cortex XDR, Microsoft Defender) et solutions de sécurité Microsoft 365 E5, en lien avec les équipes internes et un SOC externalisé.

Vos responsabilités
- Surveiller les alertes issues des EDR, du proxy web, du contrôle d'accès réseau et de la messagerie
- Trier, qualifier et prioriser les alertes (incident réel ou faux positif)
- Traiter les alertes et blocages de sécurité sur postes et serveurs, sur les trois consoles EDR
- Mener les investigations et appliquer les remédiations de niveau 1/2, selon votre autonomie, dont le confinement lorsqu'il est autorisé
- Gérer les exclusions et mises en liste blanche
- Exploiter les composants Microsoft Defender (endpoints, Office 365, identité, applications cloud)
- Escalader les incidents avérés et suivre leur résolution avec les équipes internes et le SOC externalisé
- Contribuer à l'ajustement des règles de détection et à la réduction des faux positifs
- Rédiger et mettre à jour les procédures et playbooks, alimenter la base de connaissances
- Produire le reporting de sécurité et le compte rendu d'activité mensuel

Poste en CDI, à pourvoir dès que possible, à Paris.

Formation en cybersécurité ou en informatique, et une première expérience en SOC, en exploitation d'EDR ou en réponse à incident.

Compétences indispensables
- Fondamentaux de la cybersécurité : types de menaces, IOC, chaîne d'attaque, sécurité opérationnelle
- Maîtrise de Trend Micro, Microsoft Defender et Palo Alto Cortex XDR, avec aisance pour travailler sur plusieurs consoles et corréler les alertes
- Notions réseau et système (Windows, Active Directory, TCP/IP)
- Capacité d'analyse de logs et d'alertes

Atouts appréciés
- Suite Microsoft E5 / Defender XDR (Endpoint, Office 365, Identity, Cloud Apps)
- SIEM / SOAR : IBM QRadar, Microsoft Sentinel, Cortex XSIAM ou équivalent
- DLP (Varonis), filtrage web (Netskope), NAC (ClearPass)
- MITRE ATT&CK et Cyber Kill Chain

Savoir-être
Rigueur, méthode et sang-froid face aux incidents, esprit d'analyse et curiosité, discrétion et sens des responsabilités, réactivité, communication écrite claire.

À propos de Phishia
Cabinet indépendant de conseil en cybersécurité basé à Paris, avec des bureaux à Nantes et Toulouse, Phishia accompagne ses clients sur l'ensemble de leurs enjeux de gouvernance, de risques et de conformité. Phishia est également éditeur de GALEA Cyber, plateforme GRC souveraine qui automatise l'analyse de risques EBIOS RM et la conformité multi-référentiels grâce à l'intelligence artificielle.