SIR Analyst - Cybersécurité Opérationnelle (F/H)

Chambéry

Experis recherche un(e) SIR Analyst (F/H) pour rejoindre une équipe CSIRT intervenant au sein d'un acteur international du secteur transport et logistique. Vous contribuerez à la protection du système d'information en participant activement à la détection, l'analyse et la remédiation des incidents de cybersécurité.

Vos missions

• Surveiller et analyser les alertes de sécurité issues des outils SOC.
• Prendre en charge les incidents de sécurité (malwares, phishing, compromissions, ransomware, etc.).
• Réaliser des investigations techniques afin d'identifier l'origine, l'impact et le mode opératoire des attaques.
• Coordonner les actions de remédiation avec les équipes techniques.
• Assurer une veille active sur les vulnérabilités et les menaces émergentes.
• Effectuer des audits de sécurité et des tests d'intrusion sur les composants du SI.
• Participer à l'amélioration continue des processus, outils et capacités de détection du SOC et du CSIRT.
• Contribuer à l'intégration de la cybersécurité dans les projets d'infrastructure et de transformation.
• Rédiger des rapports d'investigation et d'anomalies à destination des parties prenantes.

Technical skills

• Expérience de 3 à 5 ans minimum en cybersécurité opérationnelle, infrastructure, réseau ou sécurité.
• Solide maîtrise des environnements Windows et Active Directory.
• Bonnes connaissances réseaux : TCP/IP, DNS, Firewall, Proxy.
• Maîtrise des outils SIEM (Splunk, Microsoft Sentinel, QRadar, Elastic SIEM ou équivalent).
• Expérience des solutions EDR (CrowdStrike, Microsoft Defender for Endpoint, SentinelOne, etc.).
• Connaissance des plateformes SOAR.
• Compétences en analyse de logs et investigations de sécurité.
• Bonne compréhension des systèmes, réseaux, applications web, conteneurs et environnements cloud.
• Expérience obligatoire en Blue Team, réponse à incidents ou activités similaires.
• Une expérience en pentest, ethical hacking ou participation à des CTF (Capture The Flag) est fortement appréciée.
• Niveau d'anglais professionnel B2 minimum.
• Formation Bac+2 à Bac+5 en informatique, cybersécurité ou domaine connexe.

Soft skills

• Autonomie et sens des responsabilités.
• Curiosité technique et veille permanente sur les enjeux cybersécurité.
• Rigueur et sens de l'analyse.
• Esprit d'investigation et résolution de problèmes.
• Force de proposition dans l'amélioration des dispositifs de sécurité.
• Excellentes capacités rédactionnelles et de communication.
• Esprit d'équipe et ouverture d'esprit.