Analyste Cybersécurité (H/F)

Levallois-Perret - Île-de-France - France

Descriptio du poste

Dans un contexte de renforcement continu de notre posture de sécurité et d’évolution de la maturité du SOC, l’analyste cybersécurité joue un rôle clé au cœur de la défense. À la fois opérationnelle et force de proposition, il intervient sur des missions stratégiques telles que les tests d’intrusion et la gestion d’incidents, tout en contribuant activement à des projets internes visant à renforcer nos capacités de détection, d’analyse et de réponse face aux menaces.

Un poste à fort impact, au croisement de l’expertise technique et de l’amélioration continue.

Responsabilités

• Tester, challenger, sécuriser
  • Conduire des tests d’intrusion sur les infrastructures, applications web, réseaux et Active Directory
  • Identifier et exploiter les vulnérabilités de manière contrôlée, mesurer les impacts et formuler des recommandations concrètes
  • Accompagner les équipes techniques jusqu’à la remédiation effective
• Détecter, analyser, répondre
  • Investiguer les alertes issues du SOC (SIEM, EDR, firewalls…)
  • Mener les analyses techniques (logs, forensique niveau 1, qualification des menaces)
  • Participer activement au confinement, à l’éradication et au retour d’expérience
• Faire évoluer le SOC
  • Améliorer les règles de détection et enrichir les playbooks
  • Contribuer à l’automatisation (SOAR, scripts, workflows)
  • Intégrer de nouveaux outils et assurer une veille menace continue
  • Structurer et documenter les standards internes

Environnement & compétences clés

• Offensive security : OWASP, PTES, OSSTMM, Kali, Nmap, Burp, Metasploit, BloodHound
• Défensive / SOC : SIEM (Wazuh…), EDR/XDR, analyse de logs, réseaux (TCP/IP, DNS, HTTP, VPN)
• Systèmes & scripting : Windows/Linux, Python / PowerShell / Bash, notions Cloud (Azure/AWS appréciées)

Profile recherché

• Bac +3 à Bac +5 en informatique / cybersécurité
• Certifications appréciées : CEH, OSCP, PNPT, Security+, CySA+, Blue Team
• Anglais technique requis (documentation, outils, veille)
• Flexibilité horaires pour les alertes : 09h-18h (mais avec possibilité en semaine de débuter avant : 7h/7h30 et/ou terminer plus tard 19H/20h)
• Quelques astreintes le week-end à assurer
• Esprit d’analyse et de synthèse
• Rigueur et sens de la confidentialité
• Esprit d’équipe et aisance avec des interlocuteurs techniques variés
• Curiosité et forte appétence pour la cybersécurité
• Capacité à garder la tête froide en situation d’incident