La société OSINX, entité du Groupe LDLC, accompagne les entreprises et collectivités dans la construction et l'exploitation de leurs systèmes d'information en proposant des services de déploiement et de maintenance de qualité. Elle prend en charge la conception, la réalisation et l'exploitation des projets informatiques.

Dans le cadre de son développement, osinx recherche un(e) Technicien(ne) Cybersécurité pour renforcer son pôle dédié à la protection des systèmes d'information de ses clients professionnels et collectivités.

Votre quotidien :

• Surveiller les alertes (SIEM, EDR, messagerie, pare-feu) et qualifier ce qui mérite votre attention
• Enquêter sur les incidents : remonter aux vecteurs d'attaque, évaluer les dégâts, et agir vite avec les bons réflexes de confinement et remédiation
• Traquer les vulnérabilités et suivre les correctifs, pour garder nos systèmes et ceux de nos clients toujours à jour
• Mener des audits chez nos clients et transformer vos découvertes en recommandations concrètes et priorisées
• Faire vivre et progresser les outils, les procédures et les bonnes pratiques du pôle
• Sensibiliser collègues et clients aux risques cybersécurité et aux bonnes pratiques

Ce que nous recherchons chez vous :

• Une bonne connaissance des outils de cybersécurité (type Kali Linux) et des environnements Windows (poste et serveur)
• Des compétences en administration système et réseau
• Une expérience avec un outil SIEM (idéalement Wazuh – The Hive) et un EDR/XDR
• Une première expérience en administration Microsoft 365 (sécurité, Exchange, Entra ID)
• Une bonne connaissance des normes et référentiels du secteur (ANSSI, NIS2, DORA, MITRE ATT&CK, NIST)
• Des notions de scripting (PowerShell, Bash) et un intérêt pour l'utilisation de l'IA au quotidien

Rigueur, réactivité, sens de l'écoute et curiosité technologique sont des qualités essentielles pour ce poste, tout comme la discrétion, indispensable au traitement d'informations sensibles.

Une première expérience en assistance système/réseau ou en traitement de demandes cybersécurité auprès de clients professionnels serait un plus.