Consultant Cybersécurité Sénior et Soc N3 H/F - Metsys

Intégrateur de solutions Cloud, Cybersécurité et infrastructures Microsoft, Metsys s'engage chaque jour à satisfaire l'ambition de ses clients dans leurs projets de transformation digitale.

Depuis sa création en 2011, l'entreprise enregistre une croissance annuelle à deux chiffres. Fort de plus de 500 collaborateurs répartis dans 12 agences sur l'ensemble du territoire national, Metsys a réalisé un chiffre d'affaires de 80M€ en 2024.

Animés par des valeurs de partage, de proximité et d'échange, Metsys est convaincu que ce sont les collaborateurs qui chaque jour créent sa richesse et centre sa culture d'entreprise autour de l'humain.

Chez METSYS, nous accompagnons nos clients dans la protection de leurs actifs numériques face à des menaces toujours plus sophistiquées.

Aujourd'hui, nous renforçons nos équipes avec un(e) Consultant(e) Cybersécurité Sénior SOC N3 capable d'intervenir sur des environnements complexes et hybrides mêlant infrastructures on-premise, cloud public et technologies d'intelligence artificielle.

Si vous aimez comprendre, investiguer et neutraliser les menaces tout en gardant un temps d'avance sur les attaquants, cette opportunité est faite pour vous.

Intégré(e) à notre équipe d'experts cybersécurité, vous interviendrez auprès de plusieurs clients stratégiques de la région Hauts-de-France.

Vous serez le référent technique sur les activités d'investigation et de réponse à incident, avec une forte dimension cloud et émergence de l'IA.

Au quotidien, vous serez amené(e) à :

?? Assurer le traitement et l'investigation des incidents complexes de sécurité (niveau N3)

?? Conduire les analyses forensiques, investigations approfondies et activités de threat hunting

?? Piloter ou accompagner les cellules de crise cyber chez nos clients

?? Participer à l'amélioration continue des capacités de détection et de réponse aux incidents

?? Construire et optimiser des cas d'usage SIEM, EDR, XDR et SOAR

?? Analyser les techniques d'attaque et recommandations associées selon les standards MITRE ATT&CK

?? Sécuriser et auditer des environnements cloud AWS, Azure et GCP

?? Accompagner nos clients dans l'intégration sécurisée des usages IA et des solutions comme Gemini

?? Contribuer à la veille cyber, à la R&D et au partage d'expertise en interne

? Expérience significative en SOC N3, CSIRT ou Incident Response

? Maîtrise des méthodologies d'investigation et de réponse à incident

? Connaissance approfondie des technologies :

• Microsoft Sentinel
• Defender XDR
• Splunk
• QRadar
• CrowdStrike
• Cortex XDR
• Elastic Security
• Rapid7
• SOAR

? Expertise sécurité Cloud :

• Microsoft Azure
• Amazon Web Services (AWS)
• Google Cloud Platform (GCP)

? Bonne connaissance de :

• IAM
• Kubernetes
• Conteneurs
• Réseaux
• Active Directory
• Zero Trust

? Maîtrise des frameworks :

• MITRE ATT&CK
• NIST
• ISO 27001

? Culture DevSecOps appréciée

Votre plus ?

Nous recherchons un expert curieux des évolutions technologiques et convaincu que l'IA va transformer la cybersécurité.

Vous suivez de près les usages liés à :

• Gemini
• IA générative
• Security Copilot
• Automatisation de la détection et de la réponse
• AI Security et AI Governance

Vous aimez expérimenter, challenger les pratiques existantes et proposer des solutions innovantes à forte valeur ajoutée.

• XDR
• Intelligence artificielle
• Microsoft Azure
• Kubernetes
• ISO 27001
• Google cloud platform
• AWS