Analyste Réponse à Incident Cybersécurité - Csirt - CDI H/F ALTEN
- Boulogne-Billancourt - 92
- CDI
- Bac +5
- Secteur informatique • ESN
- Exp. 7 ans min.
Les missions du poste
Dans le cadre du renforcement de nos équipes Cybersécurité, nous recherchons un(e) Analyste Réponse à Incident / CSIRT pour intervenir sur des environnements critiques à forte exposition sécurité.
Vous intégrerez une équipe spécialisée en cybersécurité opérationnelle et participerez activement à la détection, l'analyse et la gestion d'incidents de sécurité, tout en contribuant aux sujets d'architecture réseau et de veille sur les menaces.
Vos missions
🔎 Réponse à incident et investigations
- Qualifier, analyser et traiter les alertes de sécurité remontées par les outils de surveillance ou le SOC.
- Réaliser des investigations techniques sur incidents de sécurité.
- Analyser les logs systèmes, processus, artefacts de compromission et événements réseaux.
- Participer aux activités de containment, d'éradication et de remédiation.
- Assurer le suivi des incidents de leur détection jusqu'au retour d'expérience.
- Produire les rapports d'investigation et les synthèses d'incidents.
🌐 Sécurité réseau et architecture
- Apporter une expertise technique sur les sujets de sécurité réseau.
- Analyser les demandes d'ouverture de flux et réaliser les études de risques associées.
- Évaluer la conformité des architectures proposées vis-à-vis des bonnes pratiques de cybersécurité.
- Émettre des recommandations sur les environnements Firewalls, VPN, segmentation réseau et interconnexions.
🎯 Cyber Threat Intelligence (CTI)
- Assurer une veille permanente sur les menaces, vulnérabilités et modes opératoires des attaquants.
- Identifier les risques émergents susceptibles d'impacter les systèmes d'information.
- Produire des rapports de veille destinés aux équipes techniques et sécurité.
Environnement technique
- SIEM (Splunk, QRadar, Sentinel, Elastic...)
- Firewalls (Palo Alto, Fortinet, Check Point, Cisco)
- VPN et architectures sécurisées
- Réseaux TCP/IP
- Analyse de logs et de trafic réseau
- EDR/XDR (CrowdStrike, Defender, SentinelOne...)
- Investigation Windows/Linux
Le profil recherché
Profil recherché
- Bac +5 en Cybersécurité, Réseaux ou Informatique.
- Minimum 3 ans d'expérience en réponse à incident, SOC, CERT ou CSIRT.
- Bonne maîtrise des architectures réseau et des technologies de sécurité.
- Expérience en analyse forensic, investigation et gestion d'incidents.
- Connaissances en veille cyber, Threat Intelligence ou renseignement sur les menaces appréciées.
- Capacité à rédiger des analyses techniques et à communiquer avec différents interlocuteurs.
Les plus
✅ Expérience au sein d'un SOC, CERT ou CSIRT
✅ Certifications appréciées : GIAC (GCIH, GCFA), CEH, CySA+, Security+, CISSP
✅ Maîtrise des outils d'analyse réseau et forensic
Infos complémentaires
Environnement de Travail :
Lieu : Île-de-France
Type de contrat : CDI
Pourquoi nous rejoindre ?
Vous interviendrez sur des problématiques de cybersécurité à fort enjeu, dans des environnements complexes et exigeants, au sein d'équipes expertes et passionnées par la défense des systèmes d'information.
ALTEN en images
Publiée le 13/11/2026 - Réf : REF21649N
