Ingénieur Cybersécurité Opérationnelle / Analyste Sécurité

Description du poste Contexte Dans le cadre du renforcement de l’équipe Cybersécurité du Groupe Keystone AI, nous recrutons un(e) Ingénieur Cybersécurité Opérationnelle afin d’épauler le responsable cybersécurité sur un périmètre devenu très large (SOC, incidents, audits, tests d’intrusion, conformité, etc.). Le poste est fortement orienté opérationnel , avec une vision globale de la sécurité des SI du groupe (multi-pays). Rattachement Rattaché au Responsable Infrastructures Informatiques Groupe Au sein de l’équipe Infrastructures IT Groupe Missions principales Sécurité opérationnelle & SOC Suivi et pilotage du SOC (prestataire ou interne) Analyse des alertes de sécurité Qualification / priorisation des incidents Suivi des actions correctives Participation active à la gestion des incidents de sécurité Investigation (SIEM, logs, endpoints, réseaux) Analyse des causes racine (RCA) Contribution aux retours d’expérience (REX) Contribution à l’amélioration continue des règles de détection et des processus SOC Tests d’intrusion & gestion des vulnérabilités Suivi des tests d’intrusion externes (et internes si compétences) Cadrage des tests (périmètre, objectifs) Analyse des rapports Qualification des vulnérabilités Coordination des plans de remédiation avec les équipes IT Participation à la gestion des vulnérabilités (scan, priorisation, suivi) Gouvernance & sécurité transverse Contribution à la mise en œuvre et au maintien des exigences sécurité Bonnes pratiques, hardening, guides techniques Participation aux audits sécurité (ISO 27001, TISAX, clients) Support sécurité aux équipes IT (systèmes, réseaux, postes) Veille sécurité (menaces, vulnérabilités, bonnes pratiques) Profil recherché Formation & expérience Formation Bac+3 à Bac+5 en cybersécurité / informatique Expérience de 3 ans minimum en sécurité opérationnelle SOC, incident response, ou sécurité IT généraliste à dominante cyber Compétences techniques attendues Bonne compréhension des environnements : Systèmes (Windows, Linux) Réseaux (TCP/IP, firewall, proxy, VPN) Postes de travail Expérience ou forte sensibilité à : SOC / SIEM Analyse de logs Gestion d’incidents de sécurité Vulnérabilités et tests d’intrusion Connaissances appréciées : Outils EDR/XDR Méthodologies d’attaque (OWASP, MITRE ATT&CK) Normes ISO 27001 / TISAX Soft skills Esprit analytique et méthodique Capacité à garder la tête froide en situation d’incident Bon relationnel (échanges avec IT, prestataires, management) Capacité à vulgariser les sujets sécurité Autonomie, rigueur, sens des priorités Langues Anglais professionnel (contexte international) Description de l'entreprise Dans le TOP 10 des Sociétés de Conseil en Ingénierie en France, le Groupe SCALIAN intervient sur des activités de services en management de projets industriels, supply chain, architecture et développement de systèmes numériques embarqués, applicatifs de systèmes d’information et d’Intelligence artificielle dans des secteurs d’activité aussi variés que l’aéronautique, le spatial, l’automobile, le ferroviaire, les services, Le Luxe ou Le Retail, etc. Créée en 1989, SCALIAN compte aujourd’hui plus de 5500 collaborateurs répartis dans 11 pays. SCALIAN travaille pour des grands Groupes du CAC40 sur des projets en AT ou au forfait. Labellisée Great Place to Work, SCALIAN connait une croissance de 20 % chaque année. Pourquoi SCALIAN ? Parce que Keystone AI vous accompagne dans le développement de votre carrière : programme d’onboarding complet sur 1 an avec votre manager et votre RH, programmes de formation personnalisés, communautés techniques, événements internes. Parce que Keystone AI favorise la Qualité de Vie au Travail : certifications Great Place to Work® et Best Workplaces for Women, prime de cooptation, prime vacances, accord télétravail. Parce que Keystone AI développe une politique RSE concrète et ambitieuse : mobilité durable, actions environnementales, accord Handicap et mission handicap avec temps dédié.