ALTEN est un acteur majeur de l’ingénierie et du conseil en technologies, reconnu pour son expertise dans des secteurs innovants tels que l’énergie, l’aéronautique, l’automobile et le digital. Avec une présence internationale, ALTEN accompagne ses partenaires dans la réalisation de projets techniques ambitieux, en alliant rigueur, créativité et agilité.

Rejoindre ALTEN, c’est intégrer une communauté de passionnés de technologie, engagés dans des défis techniques exigeants et porteurs de sens. Nous offrons un environnement stimulant, où l’innovation et la collaboration sont au cœur de notre culture.

Dans le cadre du renforcement de nos équipes Cybersécurité, nous recherchons un(e) Analyste Réponse à Incident / CSIRT pour intervenir sur des environnements critiques à forte exposition sécurité.

Vous intégrerez une équipe spécialisée en cybersécurité opérationnelle et participerez activement à la détection, l'analyse et la gestion d'incidents de sécurité, tout en contribuant aux sujets d'architecture réseau et de veille sur les menaces.

Vos missions

🔎 Réponse à incident et investigations

• Qualifier, analyser et traiter les alertes de sécurité remontées par les outils de surveillance ou le SOC.
• Réaliser des investigations techniques sur incidents de sécurité.
• Analyser les logs systèmes, processus, artefacts de compromission et événements réseaux.
• Participer aux activités de containment, d'éradication et de remédiation.
• Assurer le suivi des incidents de leur détection jusqu'au retour d'expérience.
• Produire les rapports d'investigation et les synthèses d'incidents.

🌐 Sécurité réseau et architecture

• Apporter une expertise technique sur les sujets de sécurité réseau.
• Analyser les demandes d'ouverture de flux et réaliser les études de risques associées.
• Évaluer la conformité des architectures proposées vis-à-vis des bonnes pratiques de cybersécurité.
• Émettre des recommandations sur les environnements Firewalls, VPN, segmentation réseau et interconnexions.

🎯 Cyber Threat Intelligence (CTI)

• Assurer une veille permanente sur les menaces, vulnérabilités et modes opératoires des attaquants.
• Identifier les risques émergents susceptibles d'impacter les systèmes d'information.
• Produire des rapports de veille destinés aux équipes techniques et sécurité.

Environnement technique

• SIEM (Splunk, QRadar, Sentinel, Elastic...)
• Firewalls (Palo Alto, Fortinet, Check Point, Cisco)
• VPN et architectures sécurisées
• Réseaux TCP/IP
• Analyse de logs et de trafic réseau
• EDR/XDR (CrowdStrike, Defender, SentinelOne...)
• Investigation Windows/Linux

Profil recherché

• Bac+5 en Cybersécurité, Réseaux ou Informatique.
• Minimum 3 ans d'expérience en réponse à incident, SOC, CERT ou CSIRT.
• Bonne maîtrise des architectures réseau et des technologies de sécurité.
• Expérience en analyse forensic, investigation et gestion d'incidents.
• Connaissances en veille cyber, Threat Intelligence ou renseignement sur les menaces appréciées.
• Capacité à rédiger des analyses techniques et à communiquer avec différents interlocuteurs.

Les plus

✅ Expérience au sein d'un SOC, CERT ou CSIRT
✅ Certifications appréciées : GIAC (GCIH, GCFA), CEH, CySA+, Security+, CISSP
✅ Maîtrise des outils d'analyse réseau et forensic

Environnement de Travail :

• Lieu : Île-de-France

• Type de contrat : CDI

Pourquoi nous rejoindre ?

Vous interviendrez sur des problématiques de cybersécurité à fort enjeu, dans des environnements complexes et exigeants, au sein d'équipes expertes et passionnées par la défense des systèmes d'information.