Scalian

Engineering and consulting in AI avionics

Operational Cybersecurity Engineer

Security Operations & Incident ResponseConfirmed live in the last 24 hours

Full-timeCasablanca, MoroccoNo salary listedHybrid

About the Job

Requirements

Training at Bac+3 to Bac+5 level in cybersecurity or information technology.
At least 3 years of experience in operational security, SOC, incident response, or general IT security with a cybersecurity focus.
Good understanding of Windows and Linux systems, TCP/IP networks, firewalls, proxies, VPNs, and workstations.
Experience or strong familiarity with SOC/SIEM, log analysis, security incident management, vulnerabilities, and penetration testing.
Professional English proficiency.

Responsibilities

Monitor and manage the SOC, whether provided by a vendor or internal, including analyzing security alerts, qualifying and prioritizing incidents, and tracking corrective actions.
Participate actively in security incident management, including investigations using SIEM, logs, endpoints, and networks; root-cause analysis; and contributing to lessons learned.
Continuously improve SOC detection rules and processes.
Oversee external penetration tests, and internal tests where skilled, including defining scope and objectives, analyzing reports, and qualifying vulnerabilities.
Coordinate remediation plans with IT teams.
Participate in vulnerability management, including scanning, prioritization, and tracking.
Help implement and maintain security requirements, good practices, hardening, and technical guides.
Participate in security audits, including ISO 27001, TISAX, and customer audits.
Provide security support to IT teams covering systems, networks, and workstations.
Monitor security threats, vulnerabilities, and good practices.

Desired Qualifications

Knowledge of EDR/XDR tools.
Knowledge of attack methodologies, including OWASP and MITRE ATT&CK.
Knowledge of ISO 27001 and TISAX standards.

Description du poste

Contexte

Dans le cadre du renforcement de l’équipe Cybersécurité du Groupe Scalian, nous recrutons un(e) Ingénieur Cybersécurité Opérationnelle afin d’épauler le responsable cybersécurité sur un périmètre devenu très large (SOC, incidents, audits, tests d’intrusion, conformité, etc.).

Le poste est fortement orienté opérationnel, avec une vision globale de la sécurité des SI du groupe (multi-pays).

Rattachement

Rattaché au Responsable Infrastructures Informatiques Groupe
Au sein de l’équipe Infrastructures IT Groupe

Missions principales

Sécurité opérationnelle & SOC

Suivi et pilotage du SOC (prestataire ou interne)
- Analyse des alertes de sécurité
- Qualification / priorisation des incidents
- Suivi des actions correctives
Participation active à la gestion des incidents de sécurité
- Investigation (SIEM, logs, endpoints, réseaux)
- Analyse des causes racine (RCA)
- Contribution aux retours d’expérience (REX)
Contribution à l’amélioration continue des règles de détection et des processus SOC

Tests d’intrusion & gestion des vulnérabilités

Suivi des tests d’intrusion externes (et internes si compétences)
- Cadrage des tests (périmètre, objectifs)
- Analyse des rapports
- Qualification des vulnérabilités
Coordination des plans de remédiation avec les équipes IT
Participation à la gestion des vulnérabilités (scan, priorisation, suivi)

Gouvernance & sécurité transverse

Contribution à la mise en œuvre et au maintien des exigences sécurité
- Bonnes pratiques, hardening, guides techniques
Participation aux audits sécurité (ISO 27001, TISAX, clients)
Support sécurité aux équipes IT (systèmes, réseaux, postes)
Veille sécurité (menaces, vulnérabilités, bonnes pratiques)

Profil recherché

Formation & expérience

Formation Bac+3 à Bac+5 en cybersécurité / informatique
Expérience de 3 ans minimum en sécurité opérationnelle
- SOC, incident response, ou sécurité IT généraliste à dominante cyber

Compétences techniques attendues

Bonne compréhension des environnements :
- Systèmes (Windows, Linux)
- Réseaux (TCP/IP, firewall, proxy, VPN)
- Postes de travail
Expérience ou forte sensibilité à :
- SOC / SIEM
- Analyse de logs
- Gestion d’incidents de sécurité
- Vulnérabilités et tests d’intrusion
Connaissances appréciées :
- Outils EDR/XDR
- Méthodologies d’attaque (OWASP, MITRE ATT&CK)
- Normes ISO 27001 / TISAX

Soft skills

Esprit analytique et méthodique
Capacité à garder la tête froide en situation d’incident
Bon relationnel (échanges avec IT, prestataires, management)
Capacité à vulgariser les sujets sécurité
Autonomie, rigueur, sens des priorités

Langues

Anglais professionnel (contexte international)

Qualifications

Informations supplémentaires

About the Company

Scalian

Engineering and consulting in AI avionics

Scalian Group provides engineering and consulting services to multiple industries, with a focus on AI, avionics, and information systems security. It helps clients by offering tailored solutions built from consulting, managed security services, and software offerings. The company works by combining advisory work, implementation support, and ongoing security and software management to meet each client’s specific needs. What sets Scalian apart is its emphasis on an agile approach and its deep, industry-specific expertise in aerospace and security, enabling rapid adaptation and high-performance results for global industrial leaders. The company aims to deliver precise, reliable solutions that improve performance, security, and efficiency for its clients.

Company size: 1,001-5,000
Company stage: Acquired
Total funding: $612.7M
Headquarters: Labège, France
Founded: 1989

Recently Posted Jobs

Explore more opportunities at Scalian

See more jobs