Ingénieur Sécurité H/F - 31

Présentation du Groupe THE PORTERS

Basé à Montpellier et intervenant sur tout le territoire national, notre groupe réunit deux structures complémentaires :

THE BIG PORTERS

ESN spécialisée dans la transformation numérique, nous accompagnons nos clients partout en France dans leurs projets IT : conseil, développement, infrastructures et innovation digitale.

THE PORTERS

Notre structure de portage salarial qui pour permet d'avoir :

Le statut salarié (CDI, protection sociale complète, retraite, chômage).

La flexibilité de missions variées chez nos clients, en France entière.

Une simplicité administrative totale : nous gérons paie, contrats et déclarations.

Un engagement fort : une mission trouvée avant intégration et un accompagnement continu tout au long de votre parcours.

Pourquoi nous rejoindre ?

Nous offrons une solution à 360° à nos collaborateurs. À vous de nous dire ce que vous recherchez : mission, secteur, type de projet, rythme... Nous adaptons notre accompagnement pour répondre précisément à vos attentes. Notre promesse : un suivi de proximité, réactif et de qualité, pour vous permettre d'évoluer sereinement et de construire la carrière qui vous correspond.Contexte de la mission

Dans le cadre d'un programme spatial stratégique, vous intervenez au sein des équipes cybersécurité d'un grand groupe industriel du secteur aéronautique & spatial.
Vous évoluez dans un environnement SOC / MDR mature, en interaction avec les équipes sécurité, IT et les partenaires externes.

Vos missions principales :

Analyse des alertes SOC :

- Point de contact principal pour les alertes et tickets issus du SOC / MDR
- Analyse et qualification des alertes de sécurité (malveillant, faux positif, activité légitime)
- Identification des causes racines et validation de la pertinence des alertes
- Suivi des tickets jusqu'à clôture
- Coordination avec le SOC pour l'optimisation des règles de détection (tuning, exceptions)

Gestion des incidents de sécurité

- Analyse approfondie et investigation lors d'incidents de sécurité
- Collecte et analyse des éléments techniques (SOC, IT, sécurité)
- Contribution aux actions de confinement, remédiation et retour à la normale
- Participation aux retours d'expérience post-incident

Support à l'ingénierie cybersécurité

- Support opérationnel aux ingénieurs cybersécurité
- Contribution au déploiement, à la configuration et aux tests des outils de sécurité
- Participation à la documentation des configurations et pratiques opérationnelles

Environnement technique

- SOC / MDR
- EDR (CrowdStrike), NDR (Darktrace)
- Environnements Windows & Linux (serveurs et postes)
- Active Directory (multi-domaines), Microsoft 365
- Référentiels de sécurité : ISO 27001, NIST, CIS, ANSSI