جديد
Remote
وصف الوظيفة
Quorum Cyber, société de cybersécurité en forte croissance fondée à Édimbourg en 2016, recherche un(e) Analyste en cybersécurité spécialisé(e) sur les technologies Microsoft pour renforcer la défense de ses clients. En tant que Microsoft‑only security house, Microsoft Solutions Partner for Security et membre de la Microsoft Intelligent Security Association, nous proposons un écosystème de sécurité unifié via notre plateforme propriétaire Clarity. Vous intégrerez une équipe dynamique d’experts et participerez à la protection proactive d’organisations de toutes tailles, en France, au Canada et à l’international.
**Missions principales**
- Surveiller en continu les flux d’événements de sécurité (Microsoft Sentinel, Defender for Endpoint, Azure AD, etc.) et assurer le triage des alertes selon les priorités.
- Analyser les incidents de sécurité, identifier la chaîne d’attaque, contenir la menace et orchestrer la réponse en collaboration avec les équipes d’ingénierie.
- Rédiger des rapports d’incident clairs et détaillés à destination des parties prenantes (clients, managers, équipes techniques) et assurer le suivi des actions correctives.
- Contribuer à l’enrichissement des playbooks, workbooks et analytics de la plateforme Clarity afin d’automatiser la détection et la réponse.
- Effectuer des threat‑hunts réguliers, rechercher les vulnérabilités émergentes et proposer des recommandations d’amélioration de la posture de sécurité.
- Mettre à jour la base de connaissances interne (KB) avec les leçons apprises, les indicateurs de compromission (IOC) et les meilleures pratiques.
- Collaborer étroitement avec les équipes de renseignement sur les menaces (Threat Intelligence) et les développeurs d’outils de sécurité pour garantir la pertinence des solutions livrées.
**Profil recherché**
- Minimum 2 à 4 ans d’expérience en opérations de sécurité (SOC) ou en réponse aux incidents, idéalement sur un environnement Microsoft.
- Maîtrise des solutions Microsoft Security : Sentinel, Defender for Identity, Defender for Cloud Apps, Azure Security Center, etc.
- Connaissances solides en réseaux, protocoles (TCP/IP, DNS, HTTP), systèmes d’exploitation (Windows, Linux) et concepts de cybersécurité (IAM, Zero Trust, SIEM, SOAR).
- Certification SC‑200 (Microsoft Security Operations Analyst) souhaitée ; les certifications CISSP, CEH ou Azure Security Engineer sont un plus.
- Fortes compétences analytiques, capacité à travailler sous pression et à prioriser les incidents critiques.
- Excellentes aptitudes rédactionnelles et orales, sens du service client et capacité à vulgariser des concepts techniques.
- Esprit d’équipe, curiosité technique et volonté d’apprentissage continu dans un domaine en évolution rapide.
**Ce que nous offrons**
- Contrat CDI à temps plein, avec une flexibilité de travail en remote (hors déplacements ponctuels chez les clients).
- Environnement de travail stimulant au sein d’une entreprise à taille humaine, reconnue pour son expertise Microsoft.
- Programme de formation continue et prise en charge de certifications professionnelles.
- Rémunération attractive, bonus liés à la performance et avantages sociaux (mutuelle, tickets restaurant, etc.).
- Accès à des projets variés et à des technologies de pointe, avec la possibilité d’évoluer vers des postes de seniorité ou de spécialisation.
Rejoignez Quorum Cyber et participez activement à la protection des organisations contre les cyber‑menaces de demain ! Vous êtes motivé(e) par les défis techniques et avez envie de travailler dans un cadre innovant ? Postulez dès maintenant.
