Analyste SOC / CSIRT L3 (H/F)

Créée en 2011, DAVRICOURT est une société de conseil à taille humaine, spécialisée dans le recrutement et la prestation d'ingénieurs et de techniciens. Nous intervenons sur les grands sujets de mobilité, les enjeux énergétiques, la préservation de la santé, la conception de produits innovants et les problématiques de transformation digitale dans divers secteurs. Répartis sur 6 agences en France, notre ambition est de proposer des solutions techniques de haute qualité, tout en plaçant l'humain et l'engagement au cœur de nos priorités. Nous mettons en place un accompagnement sur-mesure, aligné avec nos engagements RSE et notre raison d'être : « Révéler les talents de l'ingénierie et de l'IT pour les rendre acteurs d'un monde plus responsable ». Labellisés « Positive Company 3* », certifiés ISO 9001 et MASE pour un management de la qualité et de la sécurité au travail, nous avons à cœur d'intégrer toutes nos parties prenantes dans notre démarche RSE et d'impliquer nos collaborateurs en leur proposant d'agir auprès d'associations. Rejoignez-nous pour donner un nouvel élan à votre carrière et (re)donner du sens à votre travail ! Le poste : Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Analyste SOC / CSIRT L3 pour l'un de nos clients. Vous interviendrez sur le site client situé à Lille (59), Paris (75) en second choix. À ce titre, vos missions quotidiennes seront les suivantes :

• Gérer de bout en bout les alertes et incidents de cybersécurité complexes (niveau L3) : investigation, analyse de logs, flux et événements, réponse à incident, investigations post-mortem et rédaction de rapports ;

• Améliorer les capacités de détection du SOC : création et amélioration des cas d'usage de détection, définition de la stratégie de collecte des logs, exploitation et intégration des outils SIEM, EDR, XDR et SOAR ;

• Développer des scripts Python et workflows d'automatisation pour faciliter les investigations et les actions de remédiation, et intégrer des solutions de Threat Intelligence, sondes de sécurité et automatisation ;

• Contribuer aux sujets d'IA / IA Agentique appliquée à la cybersécurité (détection d'anomalies, CTI, automatisation), définir les processus et KPI du SOC et accompagner le SOC Manager sur les orientations techniques. Profil recherché :

• Ingénieur(e) de formation, vous justifiez d'au minimum 5 ans d'expérience en cybersécurité opérationnelle, en environnement SOC/CSIRT, idéalement sur un rôle L3 / Senior ;

• Vous avez également une expérience significative en gestion et réponse à incident (DFIR) : analyse forensique, investigation post-incident, Threat Hunting et Detection Engineering ;

• Vous avez des compétences solides en SIEM, EDR, XDR et SOAR, ainsi qu'en techniques d'attaque et de défense (MITRE ATT&CK, Kill Chain, OWASP) et en développement de scripts Python / workflows d'automatisation ;

• Vous avez de bonnes connaissances des architectures Cloud (AWS avancé, GCP confirmé) et des problématiques de sécurité associées ; une expérience en Threat Intelligence et IA Agentique appliquée à la cybersécurité est appréciée ;

• La maîtrise de l'anglais technique professionnel (oral et écrit) est requise pour ce projet. Ce que nous cherchons avant tout, ce sont des personnalités qui participent au développement de DAVRICOURT et forment un réseau de talents interconnectés qui ne craint pas d'affirmer sa différence.

Vous êtes unique, nous sommes différents, rencontrons-nous! LE DAVRIPACKAGE- Salaire compétitif

• Primes de participation

• Épargne salariale

• Mutuelle et prévoyance

• Forfait Mobilité Durable

• Plateforme CSE

• Actions de formation

• 1 jour par an offert pour une mission solidaire avec Komeet INTÉRESSÉ(E) ?Si vous êtes arrivé(e) à la fin de cette offre, c'est qu'elle vous a forcément attirée, alors surtout n'hésitez pas à postuler ! En cas de doute, notre équipe recrutement saura répondre à vos questions. L'offre d'emploi ne correspond pas tout à fait à vos compétences mais nos valeurs vous ressemblent et notre ambition vous motive

• Alors vous pouvez consulter l'ensemble de nos offres sur davricourt.com ET APRÈS ? Notre processus de recrutement est simplifié : un seul entretien est prévu par nos équipes, à la suite duquel nous présentons votre profil au client. NB : En l'absence de retour de la part de l'équipe recrutement sous 1 semaine, veuillez considérer que votre candidature n'a pas été retenue. Merci de votre compréhension.