Ingénieur Cybersécurité N3 - Run H/F - INFOGENE

Depuis plus de 10 ans, Infogene s'impose comme un acteur incontournable de l'IT, fort de ses origines dans le secteur de la santé. Aujourd'hui, notre expertise transcende les frontières de l'industrie, s'étendant à quatre domaines stratégiques : Santé, Banque & Assurance, Énergie & Environnement, Luxe & Retail.

Avec une équipe de + 850 consultants engagés répartis en France (Île-de-France, Lille, Lyon, Bordeaux, Évreux) et à l'international (Bruxelles, Lausanne), nous repoussons les limites du possible et accompagnons nos clients dans leur transformation digitale.

Chez Infogene, nous cultivons l'équilibre entre la souplesse d'une startup et la solidité d'une entreprise établie. Chaque jour, nous innovons pour répondre aux défis numériques d'aujourd'hui et de demain, avec passion et pragmatisme.


Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Cybersécurité N3 avec une expertise EDR SentinelOne, pour intervenir sur des activités fortement orientées RUN.

RUN & Support avancé

- Prise en charge des tickets d'incidents cybersécurité N2/N3
- Analyse, diagnostic et résolution d'incidents complexes
- Escalade, coordination et communication avec les équipes internes et partenaires

EDR - SentinelOne

- Administration et optimisation de la plateforme EDR SentinelOne
- Analyse des alertes, investigation avancée, réponse à incident
- Revue des politiques de sécurité et recommandations d'amélioration
- Contribution à l'amélioration continue des processus SOC

Sécurité réseau

- Validation des matrices de flux firewall
- Analyse des flux applicatifs et réseaux
- Contribution aux règles de filtrage et à la cohérence de l'architecture de sécurité

Gouvernance & qualité

- Rédaction et mise à jour de la documentation technique
- Participation aux revues de sécurité et retours d'expérience
- Contribution à la montée en maturité cybersécurité du RUN

Ingénieur cybersécurité confirmé (N3)

Expérience significative en environnement RUN

Très forte orientation opérationnelle

Certification BTL1 ou équivalente obligatoire

Compétences techniques attendues :

- Expertise EDR SentinelOne (administration, investigation, tuning)
- Gestion d'incidents cybersécurité N2/N3
- Très bonne compréhension des environnements RUN
- Sécurité réseau : firewalls, flux, règles de filtrage
- Systèmes : Windows / Linux
- Bonnes pratiques SOC / CERT

Appréciées : SIEM (Splunk, Sentinel, QRadar...), Réponse à incident / forensic, Scripts d'automatisation (PowerShell, Python), Connaissance MITRE ATT&CK