Repérée sur candidat.francetravail.fr · il y a 3 j
TECHNICIEN(NE) CYBERSÉCURITÉ
Labsoft
- Lieu
- Paris 1er Arrondissement, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Junior
- Domaine
- soc
10 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
LabSoft recrute en CDI à Paris des technicien(ne)s cybersécurité, juniors et confirmé(e)s, pour son activité SOC en lien avec un MSSP externalisé. Le poste couvre la surveillance des alertes, le traitement EDR (Trend Micro, Cortex XDR, Microsoft Defender) et la sécurité Microsoft 365 E5. Les fondamentaux attendus sont l'EDR, Active Directory, TCP/IP et l'analyse de logs, avec un parcours possible du junior au confirmé.
Compétences techniques
- Surveillance SOC et triage d'alertes
- Analyse de logs
- Gestion d'alertes EDR (Trend Micro, Cortex XDR, Microsoft Defender)
- Sécurité Microsoft 365 E5
- Windows et Active Directory
- Protocoles TCP/IP
- MITRE ATT&CK
- Rédaction de procédures et playbooks
Compétences comportementales
- Rigueur et méthode
- Sang-froid
- Esprit d'analyse
- Discrétion
- Réactivité et capacité à prioriser
- Communication écrite claire
Compétences citées dans l'annonce
- Active Directory
- EDR
- MITRE ATT&CK
- Microsoft Defender
- Microsoft Sentinel
- NAC
- Palo Alto
- QRadar
- XDR
Description du poste
## Description
LabSoft (ESN de plus de 200 collaborateurs, présente à Toulouse, Paris, sur l'Arc Atlantique et en Tunisie), renforcée en 2025 par l'intégration de Bigso (réseaux et sécurité), recrute des technicien(ne)s cybersécurité, juniors et confirmé(e)s, en CDI à Paris 1er.
### Missions
- Surveillance SOC : surveiller les alertes EDR, proxy web, NAC et messagerie ; trier, qualifier, prioriser ; distinguer incidents réels et faux positifs ; escalader et suivre la résolution
- Détection et réponse EDR : traiter les alertes sur Trend Micro, Palo Alto Cortex XDR et Microsoft Defender ; investigations de premier niveau ; exclusions et listes blanches
- Sécurité Microsoft 365 E5 : exploiter Microsoft Defender, suivre les alertes, appliquer les premières remédiations, contribuer au paramétrage et au reporting
- Amélioration continue : ajustement des règles de détection, suivi des vulnérabilités critiques, veille sécurité
- Documentation : procédures, modes opératoires, playbooks, base de connaissances, reporting mensuel
### Profil recherché
- Fondamentaux cybersécurité, solutions EDR, environnements Windows/Active Directory, protocoles TCP/IP, analyse de logs
- Apprécié : Trend Micro Vision One/Apex One, Cortex XDR, Microsoft Defender for Endpoint/XDR, Microsoft Sentinel, IBM QRadar, XSIAM, Varonis, MITRE ATT&CK, Cyber Kill Chain, Netskope, ClearPass
- Profil junior : opérations courantes SOC/EDR/M365 E5, procédures, documentation, escalade
- Profil confirmé : alertes complexes, investigations approfondies, remédiation, coordination d'escalades, accompagnement des juniors
- Rigueur, méthode, sang-froid, esprit d'analyse, curiosité, discrétion, réactivité, communication écrite claire
Offres similaires
- Ingénieur en sécurité de l'information - deux postesZürich
- Consultant Technico-fonctionnel SOC – H/FParis
- Analyste Sécurité SOC - Freelance (H/F)Paris
- Senior Security Engineer, Security Incident Response Team (SIRT) - EMEARemote, Israel; Remote, Poland; Remote, United Kingdom
- Le Chargé d'exploitation informatique et Cybersécurité (H/F)LE POUZIN