SIR Analyst - Cybersécurité Opérationnelle (F/H)

SIR Analyst - Cybersécurité Opérationnelle (F/H) - Chambéry

Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité.

Vos missions

* Surveiller et analyser les alertes de sécurité issues des outils SOC.

* Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.).

* Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques.

* Coordonner les actions de remédiation avec les équipes techniques.

* Assurer une veille active sur les vulnérabilités et les menaces émergentes.

* Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI.

* Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT.

* Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation.

* Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.

Technical skills

* Expérience de 3 à 5 ans minimum en cybersécurité opérationnelle, infrastructure, réseau ou sécurité.

* Solide maîtrise des environnements Windows et Active Directory.

* Bonnes connaissances réseaux : TCP/IP, DNS, Firewall, Proxy.

* Maîtrise des outils SIEM (Splunk, Microsoft Sentinel, QRadar, Elastic SIEM ou équivalent).

* Expérience des solutions EDR (CrowdStrike, Microsoft Defender for Endpoint, SentinelOne, etc.).

* Connaissance des plateformes SOAR.

* Compétences en analyse de logs et investigations de sécurité.

* Bonne compréhension des systèmes, réseaux, applications web, conteneurs et environnements cloud.

* Expérience obligatoire en Blue Team, réponse à incidents ou activités similaires.

* Une expérience en pentest, ethical hacking ou participation à des CTF (Capture The Flag) est fortement appréciée.

* Niveau d'anglais professionnel B2 minimum.

* Formation Bac+2 à Bac+5 en informatique, cybersécurité ou domaine connexe.

Soft skills

* Autonomie et sens des responsabilités.

* Curiosité technique et veille permanente sur les enjeux cybersécurité.

* Rigueur et sens de l'analyse.

* Esprit d'investigation et résolution de problèmes.

* Force de proposition dans l'amélioration des dispositifs de sécurité.

* Excellentes capacités rédactionnelles et de communication.

* Esprit d'équipe et ouverture d'esprit.