Technicien Cybersécurité H/F Labsoft

Dans le cadre de nos activités en cybersécurité, nous recherchons des technicien(ne)s cybersécurité, juniors et confirmé(e)s, pour contribuer à la surveillance, à l'analyse et au traitement des alertes de sécurité ainsi qu'à l'amélioration continue de la posture de sécurité.

En collaboration avec les équipes internes et un SOC externalisé (MSSP), vous intervenez sur les solutions EDR, les services de sécurité Microsoft 365 E5 et les processus de gestion des incidents.

VOS MISSIONS :
Analyse SOC et surveillance -
Surveiller les alertes issues des EDR, du proxy web, du NAC et de la messagerie ; trier, qualifier et prioriser les événements ; distinguer les incidents réels des faux positifs ; escalader les incidents avérés et suivre leur résolution.
Détection et réponse EDR -
Traiter les alertes et blocages sur Trend Micro, Palo Alto Cortex XDR et Microsoft Defender ; réaliser les investigations de premier niveau ; gérer les exclusions et les mises en liste blanche.
Sécurité Microsoft 365 E5 -
Exploiter les composants Microsoft Defender, suivre les alertes, appliquer les premières actions de remédiation et contribuer au paramétrage et au reporting.
Amélioration continue -
Participer à l'ajustement des règles de détection, au suivi des vulnérabilités critiques et à la veille sécurité.
Documentation et suivi -
Rédiger et actualiser les procédures, modes opératoires et playbooks ; alimenter la base de connaissances ; contribuer au reporting mensuel des alertes, incidents et indicateurs de suivi.

Profil :
Profil recherché

Vous disposez de fondamentaux solides en cybersécurité et souhaitez évoluer dans un environnement opérationnel où l'analyse, la réactivité et la rigueur sont essentielles.

Compétences techniques indispensables
Fondamentaux de la cybersécurité, solutions EDR, environnements Windows / Active Directory, protocoles TCP/IP et analyse de logs.

Compétences appréciées
Trend Micro Vision One / Apex One, Cortex XDR, Microsoft Defender for Endpoint, Microsoft Defender XDR, Microsoft Sentinel, IBM QRadar, XSIAM, Varonis, MITRE ATT&CK, Cyber Kill Chain, Netskope et ClearPass.

Selon votre niveau d'expérience
Profil junior : prise en charge des opérations courantes SOC, EDR et Microsoft 365 E5, application des procédures, documentation et escalade des incidents.
Profil confirmé : traitement des alertes complexes, investigations approfondies, remédiation, coordination des escalades, accompagnement des profils juniors et amélioration continue.

Vos qualités

- Rigueur, méthode, sang-froid, esprit d'analyse, curiosité, discrétion, sens des responsabilités, réactivité, capacité à prioriser et communication écrite claire.

Nous rejoindre c'est d'abord un projet de carrière avec de la valeur, de l'envie et du plaisir à travailler ensemble mais c'est aussi :

- La contribution à la co-création de l'entreprise à travers les LabSoft Building, afterworks réguliers ;
- Le versement de la Participation issue de la forte volonté de partager nos réussites
- Des primes de cooptation ;
- La prise en charge des frais de transport à 50% & prime vélo, pour les plus courageux ;
- Au bénéfice de votre temps libre : des RTT, une prime de vacances, la possibilité de télétravailler ;
- Des primes complémentaires pour toute certification réussie
- De l'aide pour votre installation et vos projets immobiliers.

Ce poste vous intéresse et vous partagez nos valeurs ? Contactez-nous !