Ingénieur SOC F/H

L'entreprise

Le Groupe CARSO est un des leaders européens dans le domaine des prestations analytiques environnementales, agroalimentaire et santé.

Notre mission : Analyser pour un monde plus sain.

Avec plus de 3000 collaborateurs, nous avons l’ambition d’étendre notre réseau européen et de développer très fortement nos activités dans nos 6 divisions : agroalimentaire, santé & environnement, pharmaceutique & cosmétiques, hygiène industrielle & santé du bâtiment, énergie & mines et expertise judiciaire.

L’ADN du groupe CARSO, c’est avant tout ses équipes et leur expertise nous permettant d’obtenir de nombreux agréments et accréditations assurant la qualité de nos analyses.

La Direction des Systèmes d’Information (DSI) et son département Cybersécurité, concourt à la sécurisation du groupe CARSO et souhaite renforcer son équipe.

Nous recherchons un(e) Ingénieur(e) SOC qui soit dynamique, curieux(se) de participer activement à notre croissance, d'optimiser notre environnement SOC et continuer d’être notre Blue Team préférée.

Si vous avez envie de rejoindre une équipe un peu folle, d’être un acteur actif de la cybersécurité et surtout de participer à une aventure technique très enrichissante, nous vous invitons vivement à nous rejoindre en postulant à notre offre !

Description du poste

Sous la responsabilité du Responsable de la Sécurité des Systèmes d’Information, tes missions clés seront :

• Être le relai opérationnel du RSSI Groupe et l’équipe SOC.
• Assurer la gestion de l’infrastructure de l’équipe cybersécurité et du SOC.
• Maintenir notre architecture on-premise et en assurer le MCO/MCS - nous gérons en effet notre propre infrastructure dédiée.
• Gérer et accompagner nos 2 alternants dédiées à la Blue Team (et parfois Red Team).
• Définir, faire évoluer et continuer de mettre en œuvre notre stratégie de détection et de remédiation.
• Enrichir notre détection d’incidents de cybersécurité.
• Gérer les réponses aux incidents au travers de notre arsenal : SIEM, SOAR et EDR.
• Être un(e) facilitateur/trice dans les projets de la DSI mais aussi du groupe Carso pour amener une expertise technique.
• Proposer des évolutions de nos modèles de détection et des points techniques du SOC.
• Avoir une gestion de son budget en cohérence avec la stratégie cybersécurité promulguée par le RSSI groupe.
• Contribuer à des activités opérationnelles : investigations, reporting ou encore mise à jour de nos outils.
• Savoir aider les copains de la DSI : DEV, systèmes, réseaux ou équipe Web.
• Contribuer à nos autres projets de cybersécurité.

Profil recherché

Votre profil :

• Titulaire d'un diplôme supérieur (Bac +4/5) en cybersécurité ou en développement, vous justifiez d'au moins 3 ans d'expérience.

• Passionné(e) de cybersécurité, vos compétences vont bien au-delà de la théorie ou du CTF : vous connaissez le fonctionnement concret d'un SIEM et savez l'exploiter.

• Fort(e) d'une expérience solide en Blue Team, vous maîtrisez les domaines suivants :

  • SOC (gestion des incidents et remédiation)

  • EDR, SIEM, SOAR

  • Hyperviseurs (au-delà de VMware)

  • Pare-feu, Bastion, Authentification, Proxy / Reverse Proxy

• Reconnu(e) pour vos qualités humaines : vous êtes autonome, à l'écoute, force de proposition, original(e), doté(e) d'un bon sens de l'humour et passionné(e) par la technique.

• À l'aise en anglais, à l'oral comme à l'écrit (la maîtrise de l'espagnol ou de l'italien est un vrai plus).

Pourquoi choisir la cybersécurité ?

En nous rejoignant, vous aurez l'occasion de :

• Continuer d’acquérir une expérience concrète dans cybersécurité.
• Élargir vos compétences en cybersécurité, en BTP (oui, on sait aussi parler BA13 et menuiseries) et parfois en expressions françaises outdated.
• Mieux connaître le métier du groupe Carso : l’analytique (ex : la chromatographie).

Ce que nous vous offrons :

• Une atmosphère sympathique et conviviale au sein d'une équipe passionnée, prête à partager son savoir-faire et à vous accompagner dans votre développement professionnel.
• Une expérience riche, fun, avec des challenges et une ambiance au top.
• La possibilité de jouer un rôle actif dans la sécurisation de la couche 8 de l’OSI (bizarrement c’est toujours un maillon faible ^^)

Informations supplémentaires :

• Lieu : Saint-Grégoire (35)
• Date de début : dès que possible
• Télétravail possible
• Pour postuler : CV (sinon MP sur LinkedIn du RSSI).

Avantages

• prime vacances

Réf: a2da49a9-aea4-438c-9c2f-54a2ba85fa29