Analyste SOC Detection - Cybersécurité - Ile-de-France

Vous intégrez un SOC (Security Operation Center) au sein de notre client.

Vous êtes immergé(e) dans un environnement à forte criticité qui vous permettra de comprendre rapidement les enjeux de nos activités., Intégré(e) au sein d’un SOC, vous participez aux missions suivantes :

• Vous assurez la surveillance des alertes cybersécurité
• Vous réalisez également des investigations, diagnostics techniques des alertes
• Vous configurez et ajustez les règles de détection pour améliorer la détection des menaces.
• Vous effectuez des traitement d’incidents et vous apportez des réponse aux utilisateurs sur les problèmes de sécurité
• Vous réalisez notamment des analyses de malwares et du threat hunting
• Vous participez à la création de Use Case & de playbooks de Détection, Investigation & Réponse
• Vous contribuez à l’amélioration des processus SOC.
• Vous élaborez des plans de réponse aux incidents
• Vous participez aux activités de gestion des vulnérabilités., * Des opportunités de carrières multiples : plus de 30 familles de métiers, autant de passerelles à imaginer ensemble.
• Des centaines de formations pour développer vos compétences et évoluer au sein du Groupe.
• Des plateformes de formations en autonomie pour préparer vos certifications et accompagner votre développement personnel.
• La possibilité de s’engager auprès de notre fondation ou de notre partenaire « Vendredi ».
• L’opportunité de rejoindre le collectif Tech’Me UP (formations, conférences, veille, et bien plus encore…).

Informations supplémentaires

CDI- Île-de-France- Analyste SOC- SIEM,gestion des Incidents SOC, Splunk, création de Use Case & de playbooks de Détection

• Diplômé(e) d’une école d’Ingénieur ou équivalent, vous justifiez d’au moins 6 ans d’expériences (hors expériences stage et alternance) dans le domaine de la Cybersécurité, et plus particulièrement sur les thématiques de détection SOC.
• Vous avez l’esprit d’initiative, faites preuve d’autonomie sur les sujets qui vous sont confiés, êtes rigoureux(se) et méthodique.
• Vous aimez prendre des initiatives, travailler en équipe et résoudre des défis techniques.
• Vous êtes curieux(se), bon communicant(e), avec un intérêt pour le domaine de la cyber-sécurité.
• Vous avez un niveau d’anglais courant, à l’écrit comme à l’oral.

Compétences techniques et fonctionnelles clés :

• Vous maitrisez l’outil SIEM Splunk
• Vous connaissez la matrice Mitre Att&ck
• Vous traitez des alertes remontés par le SIEM (Splunk)
• Vous analyser en profondeur les logs et les alertes issus des différents systèmes et des composants de sécurité
• Vous gerez différents incidents et vulnérabilités

• Un accord télétravail pour télétravailler jusqu’à 2 jours par semaine selon vos missions.
• Un package avantages intéressants : une mutuelle, un CSE, des titres restaurants, un accord d’intéressement, des primes vacances et cooptation.