Technicien(ne) cybersécurité (H/F)

Depuis plus de 20 ans, LabSoft accompagne les projets de transformation numérique de ses clients avec engagement, proximité et expertise.

Présente à Toulouse, Paris, sur l'Arc Atlantique et en Tunisie, notre entreprise compte aujourd'hui plus de 200 collaborateurs.

En 2025, LabSoft franchit une nouvelle étape avec l'intégration de Bigso, experte en solutions réseaux et sécurité. Ce rapprochement stratégique renforce notre position sur le marché de la cybersécurité, et nous permet de proposer une offre complète : pilotage de projets IT, développement logiciel, services managés et infrastructures sécurisées.

Nos domaines d'intervention couvrent les secteurs :

• Aéronautique, spatial, défense
• Mobilité, transport, collectivités
• Banque, assurance, finance
• Secteur public

Mais LabSoft, c'est une ESN mais pas que...

C'est :

• Un laboratoire d'innovation, avec notre LabFactory, centre de services informatiques industrialisés et orientés performance
• Un pôle R&D, LabSearch, dédié aux nouvelles technologies
• Un acteur engagé sur le plan sociétal et environnemental : médaille Ecovadis Or, bilan carbone annuel, et des actions concrètes pour réduire notre impact

Nos valeurs ?

Humain

• Collectif
• Service
• Expertise
• Créatif
• Libre

Elles façonnent notre culture d'entreprise et nourrissent nos engagements au quotidien.

Pourquoi nous rejoindre ?

Parce que chez LabSoft, nous croyons en :

• Une proximité managériale réelle
• L'épanouissement individuel et collectif
• Le développement des compétences via un plan de formation structuré et un accès à la plateforme Udemy
• Une vie d'entreprise dynamique et participative, portée par notre initiative "LabSoft Building - Ensemble construisons demain" :

Afterworks mensuels

Prises de parole collaboratives

Moments conviviaux pour créer du lien

Vous avez envie de vous investir dans des projets porteurs, au sein d'une structure agile et réactive ?

LabSoft est fait pour vous.

À vous de jouer !

Le poste :

Dans le cadre de nos activités en cybersécurité, nous recherchons des technicien(ne)s cybersécurité, juniors et confirmé(e)s, pour contribuer à la surveillance, à l'analyse et au traitement des alertes de sécurité ainsi qu'à l'amélioration continue de la posture de sécurité.

En collaboration avec les équipes internes et un SOC externalisé (MSSP), vous intervenez sur les solutions EDR, les services de sécurité Microsoft 365 E5 et les processus de gestion des incidents.

VOS MISSIONS :

Analyse SOC et surveillance -

Surveiller les alertes issues des EDR, du proxy web, du NAC et de la messagerie ; trier, qualifier et prioriser les événements ; distinguer les incidents réels des faux positifs ; escalader les incidents avérés et suivre leur résolution.

Détection et réponse EDR -

Traiter les alertes et blocages sur Trend Micro, Palo Alto Cortex XDR et Microsoft Defender ; réaliser les investigations de premier niveau ; gérer les exclusions et les mises en liste blanche.

Sécurité Microsoft 365 E5 ?

Exploiter les composants Microsoft Defender, suivre les alertes, appliquer les premières actions de remédiation et contribuer au paramétrage et au reporting.

Amélioration continue -

Participer à l'ajustement des règles de détection, au suivi des vulnérabilités critiques et à la veille sécurité.

Documentation et suivi -

Rédiger et actualiser les procédures, modes opératoires et playbooks ; alimenter la base de connaissances ; contribuer au reporting mensuel des alertes, incidents et indicateurs de suivi.

Profil recherché :

Profil recherché

Vous disposez de fondamentaux solides en cybersécurité et souhaitez évoluer dans un environnement opérationnel où l'analyse, la réactivité et la rigueur sont essentielles.

Compétences techniques indispensables

Fondamentaux de la cybersécurité, solutions EDR, environnements Windows / Active Directory, protocoles TCP/IP et analyse de logs.

Compétences appréciées

Trend Micro Vision One / Apex One, Cortex XDR, Microsoft Defender for Endpoint, Microsoft Defender XDR, Microsoft Sentinel, IBM QRadar, XSIAM, Varonis, MITRE ATT&CK, Cyber Kill Chain, Netskope et ClearPass.

Selon votre niveau d'expérience

Profil junior : prise en charge des opérations courantes SOC, EDR et Microsoft 365 E5, application des procédures, documentation et escalade des incidents.

Profil confirmé : traitement des alertes complexes, investigations approfondies, remédiation, coordination des escalades, accompagnement des profils juniors et amélioration continue.

Vos qualités

• Rigueur, méthode, sang-froid, esprit d'analyse, curiosité, discrétion, sens des responsabilités, réactivité, capacité à prioriser et communication écrite claire.

Nous rejoindre c'est d'abord un projet de carrière avec de la valeur, de l'envie et du plaisir à travailler ensemble mais c'est aussi :

• La contribution à la co-création de l'entreprise à travers les LabSoft Building, afterworks réguliers ;
• Le versement de la Participation issue de la forte volonté de partager nos réussites

...