Architecte SOC et Cybersécurité H/F

🚀 Faites décoller votre carrière : Bienvenue au sein du Groupe INGELIANCE ! 👋

Depuis plus de 25 ans, nous accompagnons nos clients dans l’étude et la réalisation de projets à forte technicité au travers de bureaux d’études (interne et sur site client), d’une offre de conseil et d’une cellule R&D.

Avec une équipe de plus de 700 professionnels passionnés – Techniciens, Ingénieurs, Docteurs – répartis sur 20 sites en France, nous cultivons l’innovation au quotidien pour une mission essentielle : garantir la satisfaction de nos clients .

Notre organisation se structure autour de deux divisions complémentaires (Développement Produits & Systèmes et Solutions Industrielles) et d'une Direction Technique.

Nous intervenons dans des secteurs d’avenir tels que le naval, l ’ aéronautique, le spatial & défense, l ’ énergie et le nucléaire , offrant ainsi des opportunités variées et stimulantes.

Nous avons à coeur d’accompagner l’ensemble de nos collaborateurs tout au long de leur carrière au sein du Groupe. Nous participons ainsi à leur montée en compétences au travers de notre école de formation interne, encourageons la promotion interne et accordons l’égalité des chances lors de nos recrutements. #ActivateurDeProgrès

La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation : participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Build (conception et évolution) :

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC • Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements) • Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques • Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction • Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.) • Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC • Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows • Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents