Ingénieur Sécurité Opérationnelle F/H

Rejoignez NumSpot, une entreprise innovante qui construit une plateforme de cloud souverain. En tant qu'Ingénieur Sécurité Opérationnelle, vous serez au cœur de la défense opérationnelle, travaillant en étroite collaboration avec le SOC, les équipes Cloud, DevSecOps et Engineering. Vous serez responsable de la qualification, de l'investigation, de la priorisation et de la coordination des remédiations, tout en améliorant les détections et en automatisant les processus.

• Participer à la qualification des alertes de sécurité, à l'analyse des signaux et à la contribution aux investigations.
• Suivre les menaces pertinentes pour l'entreprise, améliorer les cas d'usage de détection avec le SOC.
• Analyser les vulnérabilités, qualifier le risque et coordonner les remédiations avec les équipes techniques.

**Profil recherché**

Vous avez 3 à 5 ans d’expérience en cybersécurité opérationnelle, idéalement dans un environnement cloud, sensible ou critique : SOC, CERT, CSIRT, SecOps ou DevSecOps.

Vous aimez les sujets où il faut comprendre ce qui se passe vraiment : lire une alerte, remonter une chaîne d’événements, mesurer un risque, challenger une priorité, trouver la bonne équipe et suivre la correction.

Vous êtes à l’aise avec les environnements cloud AWS, GCP ou Azure, et avec les composants associés : IAM, logging, Docker, Kubernetes, microservices, WAF, EDR, SIEM. Vous comprenez les pratiques de vulnerability management et les enjeux de sécurisation des chaînes CI/CD.

**Essentiels**

\- Expérience en analyse ou gestion d’incidents de sécurité.

\- Bonne compréhension des méthodes d’attaque, des techniques d’investigation et des mécanismes de défense.

\- Culture cloud et DevSecOps suffisante pour échanger avec des équipes techniques.

\- Capacité à prioriser les risques et à suivre une remédiation jusqu’au bout.

\- Rigueur dans l’analyse, la documentation et les retours d’expérience.

**Atouts**

\- Scripting ou automatisation : Python, Bash ou équivalent.

\- Expérience SOC, CERT ou CSIRT.

\- Certification orientée sécurité opérationnelle.

\- Expérience sur Kubernetes ou environnements cloud sensibles.

\- Connaissance d’outils SIEM, EDR, vulnerability management ou cloud security posture.

**Votre trajectoire**

**À 1 mois**

\- Vous comprenez l’organisation sécurité, les interactions avec le SOC et les principaux flux d’alertes.

\- Vous prenez en main les outils, les procédures existantes et les sujets de vulnérabilités en cours.

**À 3 mois**

\- Vous êtes autonome sur un premier périmètre : incidents, vulnérabilités, cas d’usage SOC ou contrôles de configurations cloud.

\- Vous améliorez la qualité des détections, la priorisation des risques ou le suivi des remédiations.

**À 6 mois**

\- Vous portez des améliorations sur la détection, l’investigation, le vulnerability management ou l’automatisation.

\- Vous êtes un point d’appui identifié sur les sujets SecOps de votre périmètre.

**Pourquoi rejoindre NumSpot**

\- Travailler sur la sécurité d’une plateforme cloud souverain, avec des enjeux réels de confiance, de disponibilité et de protection des données.

\- Être au contact des équipes qui construisent et opèrent la plateforme.

\- Agir sur des sujets variés : SOC, incident response, cloud security, DevSecOps, vulnérabilités, automatisation.

\- Avoir un rôle utile dans l’amélioration des pratiques, des outils et des réflexes de défense.