Ingénieur(e) Analyste SOC / Cybersécurité

Pour l’assister dans son expansion, Phishia recherche un(e) Ingénieur(e) Analyste SOC / Cybersécuritédynamique et motivé(e) pour accompagner la croissance de nos activités en cybersécurité et SOC Managé.

À propos de Phishia

Phishia est un cabinet de conseil fondé par deux ingénieurs, spécialisé dans les grands enjeux technologiques et stratégiques : cybersécurité, intelligence artificielle et durabilité. Nous accompagnons des entreprises de référence telles que des acteurs majeurs du CAC 40 (Airbus, Bouygues, SNCF …), avec une expertise reconnue en cybersécurité, cœur de notre activité. Nos pôles
cybersécurité et IA connaissent une croissance soutenue, portée par une forte demande, des enjeux réglementaires clés et une approche pragmatique.
Rejoindre Phishia, c’est intégrer une structure à taille humaine, ambitieuse et engagée, positionnée au cœur des transitions numérique et écologique.

Missions principales

• Supervision & détection : surveiller en temps réel les événements de sécurité via divers SIEM (Tetris, Google Sec Ops, Wazuh, Splunk) ; analyser, qualifier, escalader les incidents.
• Orchestration & corrélation : exploiter la plateforme Tetris (orchestration, corrélation multi-sources, automatisation) pour enrichir les alertes, déclencher des playbooks et réduire le temps moyen de détection.
• Protection des endpoints : déployer, configurer et exploiter les EDR CrowdStrike Falcon, SentinelOne, Tetris et Microsoft Defender for Endpoint pour contenir toute activité malveillante.
• IDS/IPS réseau : mettre en place et administrer des sondes Zeek, Suricata, Snort afin de détecter les tentatives d’intrusion sur les flux critiques.
• Investigation & réponse : réaliser l’analyse de logs, les investigations forensiques et la rédaction de rapports d’incident détaillés ; recommander les mesures immédiates et suivre leur mise en œuvre.
• Développement de scénarios : concevoir et maintenir des règles de corrélation et de détection basées sur le framework MITRE ATT&CK pour améliorer la couverture et réduire le temps moyen de détection.
• Automatisation & reporting : créer des scripts (Python/Bash) et des tableaux de bord (Grafana, Power BI) pour automatiser les tâches répétitives, suivre les KPI (MTTD, MTTR) et présenter l’activité SOC.
• Veille & amélioration continue : assurer une veille proactive sur les vulnérabilités, TTP adverses et exigences réglementaires ; mettre à jour les playbooks et participer aux exercices de gestion de crise.

Profil recherché

Diplômé(e) d’une école d’ingénieur ou d’un Master Bac+5 en cybersécurité, systèmes/réseaux ou équivalent
Expérience confirmée ou junior motivé(e) dans un SOC ou en sécurité opérationnelle
Bonne maîtrise des systèmes Linux/Windows et des protocoles réseau
Maîtrise d’outils de détection : SIEM, EDR, IDS/IPS, Wireshark, outils d’analyse de malware
Capacité à communiquer efficacement, à l’écrit comme à l’oral
Autonomie, rigueur, esprit d’analyse et curiosité technique
Bonne compréhension des cadres méthodologiques : MITRE ATT&CK, NIST, EBIOS RM

Ce que nous offrons

Un poste stratégique au sein d’un cabinet en forte croissance, avec montée rapide en responsabilité
Un environnement technique avancé (lab, outils pro & open source)
Des missions à fort enjeu opérationnel et stratégique
Un cadre de travail flexible, en télétravail, avec une équipe engagée
Formation continue (certifications, méthodologies, threat intel, etc.)
·Rémunération selon profil, avantages complémentaires
Des perspectives d’évolution vers des postes de lead SOC, consultant ou RSSI