SIR Analyst - Cybersécurité Opérationnelle (F/H) - Chambéry
Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité.
Vos missions
* Surveiller et analyser les alertes de sécurité issues des outils SOC.
* Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.).
* Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques.
* Coordonner les actions de remédiation avec les équipes techniques.
* Assurer une veille active sur les vulnérabilités et les menaces émergentes.
* Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI.
* Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT.
* Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation.
* Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.
Technical skills
* Expérience de 3 à 5 ans minimum en cybersécurité opérationnelle, infrastructure, réseau ou sécurité.
* Solide maîtrise des environnements Windows et Active Directory.
* Bonnes connaissances réseaux : TCP/IP, DNS, Firewall, Proxy.
* Maîtrise des outils SIEM (Splunk, Microsoft Sentinel, QRadar, Elastic SIEM ou équivalent).
* Expérience des solutions EDR (CrowdStrike, Microsoft Defender for Endpoint, SentinelOne, etc.).
* Connaissance des plateformes SOAR.
* Compétences en analyse de logs et investigations de sécurité.
* Bonne compréhension des systèmes, réseaux, applications web, conteneurs et environnements cloud.
* Expérience obligatoire en Blue Team, réponse à incidents ou activités similaires.
* Une expérience en pentest, ethical hacking ou participation à des CTF (Capture The Flag) est fortement appréciée.
* Niveau d'anglais professionnel B2 minimum.
* Formation Bac+2 à Bac+5 en informatique, cybersécurité ou domaine connexe.
Soft skills
* Autonomie et sens des responsabilités.
* Curiosité technique et veille permanente sur les enjeux cybersécurité.
* Rigueur et sens de l'analyse.
* Esprit d'investigation et résolution de problèmes.
* Force de proposition dans l'amélioration des dispositifs de sécurité.
* Excellentes capacités rédactionnelles et de communication.
* Esprit d'équipe et ouverture d'esprit.