Analyste confirmé SOC F/H

Bouygues Telecom; Boulogne-Billancourt; Remote; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Tickets restaurant

Remboursement des transports

Télétravail régulier

Avantages CSE

Job summary

Bouygues Telecom - SecInfra recrute un Analyste SOC N2 pour renforcer notre SOC MSSP. Vous intégrerez une équipe Cybersécurité dédiée, prenez en charge l'investigation d'incidents et la réponse en mode crise, et participez à la surveillance des environnements de nos clients via XDR, SIEM et nos outils propriétaires.

Vous contribuerez à l'amélioration continue de la détection, au déploiement d'outils de sécurité et au hunting.

Qualifications

• 5 ans d'expérience au sein d'un SOC.
• Maîtrise des processus de traitement et de réponse aux incidents cyber.
• Connaissance des typologies systèmes d’information.
• Compétences en scripting (PowerShell) et/ou développement (Python).
• Rigueur et minutie dans les investigations techniques.
• Sens du service et capacité à communiquer clairement.

Responsibilities

• Investigation de bout en bout et réponse aux incidents de sécurité.
• Détection et réponse en mode crise et gestion des incidents.
• Déploiement des outils de sécurité (Build).
• Amélioration continue de la détection et du hunting.
• Collaboration avec les équipes SOC et les clients.

Skills

SOC expérience

Cybersécurité

Gestion incidents

Communication

Tools

Cortex XDR

XSIAM et Harfanglab

Microsoft Defender

Microsoft Sentinel

Job description

Localisation : 1 rue les Enfants du Paradis, 92100 Boulogne-Billancourt
Type de contrat : CDI
Entité de rattachement : SecInfra, filiale de Bouygues Telecom

Ce que l'on vous propose :

Rejoindre SecInfra, c'est intégrer un Pure Player de la Cybersécurité né d'une conviction : l'excellence technique doit rimer avec la proximité humaine.
Depuis 2018, nous accompagnons nos clients (PME, ETI et Grands Comptes) dans la sécurisation de leurs infrastructures critiques. Partenaires privilégiés de leaders comme Palo Alto Networks ou Harfanglab, nous intervenons sur toute la chaîne de valeur : de l'audit et l'intégration jusqu'aux opérations de surveillance via notre SOC multi-clients.

Ce que vous ferez au quotidien :

Au sein de notre SOC MSSP, vous prenez en charge l'investigation de bout en bout et la réponse aux incidents de sécurité (y compris la réponse à incident en mode crise) détectés chez nos clients par différents outils : XDR, SIEM... Vous suivrez les incidents au cours de l’ensemble de leur cycle de vie. Vous utiliserez des sources d’informations sur la menace et les indicateurs de compromissions publiques et privées pour mener vos investigations avec une grande autonomie.

En tant qu’analyste de niveau 2 (N2), vous serez aussi un acteur clé de l’amélioration continue de la détection, de l'optimisation de l'outillage, du hunting, et vous participerez aux déploiements des outils de sécurité (Build). Vous mènerez ces actions avec une fine compréhension des contraintes et limites des outils et des SI de nos clients.

Vous mettrez en oeuvre vos compétences et connaissances sur les aspects suivants :

• Le fonctionnement d’un SI d’entreprise : outillage classique, postes de travail et serveurs, environnements Linux, Microsoft, Apple, réseau, SaaS, messagerie…;
• Les méthodes d’attaques utilisées par les cybercriminels ;
• Les outils et méthodes d’analyses et de suivi des incidents de sécurité ;
• L’automatisation de vos tâches répétitives via notre SOAR.

Ce poste vous place au coeur d’une activité riche dans laquelle vous interagissez avec :

• Vos collègues analystes du SOC ;
• Les experts des technologies concernées par vos investigations, au sein de SecInfra et chez nos partenaires ;
• Les équipes opérationnelles et décisionnelles de nos clients ;
• Les équipes d’automatisation.

Vous serez immergé dans une équipe de cybersécurité au service de la protection de nos clients. Vous y mettrez en oeuvre des méthodes d’investigation et le maniement des produits de sécurité de pointe.

Votre profil

• Vous justifiez de 5 ans d'expérience au sein d'un SOC, avec idéalement une expérience précédente de 2 à 3 ans en IT ou en cybersécurité ;
• Vous maîtrisez parfaitement les processus de traitements et de réponses aux incidents cyber de bout en bout ;
• Vous maîtrisez impérativement l’une des solutions suivantes : Cortex XDR ou XSIAM, Harfanglab, Microsoft Defender (toute la suite), Microsoft Sentinel. Une expérience sur les solutions concurrentes (Eset, SentinelOne ou Crowdstrike) est également appréciée ;
• Vous possédez une solide connaissance des typologies classiques de systèmes d’information ;
• Des compétences en scripting (Powershell) et/ou en développement (Python) sont des atouts notables ;
• Vous faites preuve d’une grande rigueur et de minutie dans vos investigations techniques ;
• Doté d’un fort sens du service, vous avez à coeur la protection de vos clients ;
• Votre capacité à communiquer et à vulgariser des éléments techniques complexes est essentielle pour échanger avec les équipes opérationnelles et décisionnelles (notamment en situation de crise) ;
• Vous savez conserver votre calme et votre discrétion, tout en faisant preuve d’un excellent esprit collaboratif au sein d’une équipe soudée.
• Les modalités de votre future rémunération : selon votre expérience, une rémunération annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + RTT.
• Des avantages multiples : tickets restaurant (10€/jour travaillé), remboursement des titres de transports à 100%, du télétravail régulier, ainsi que les avantages du CSE.
• La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs.

Et après ? Au sein du groupe Bouygues Telecom, nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.

C'est le nombre de jours maximum que nos équipes recrutement mettront pour vous faire un retour à la suite de votre candidature.

C'est le nombre maximum d'entretiens que vous passerez.

C'est le nombre de jours maximum de notre process de recrutement si votre candidature est retenue.

Votre contact pour cette offre : Estefania

«Votre partenaire expert de confiance pour des solutions ICT performantes, sécurisées et sur-mesure.»

Forts de plus de 30 ans d’expertise au sein du groupe Bouygues, nous sommes l’entité ICT de Bouygues Telecom Business.

Notre mission : accélérer la transformation numérique de nos clients en leur apportant des services managés à forte valeur ajoutée, alliant performance, sécurité et proximité.

Nous nous distinguons par 6 Centres d’Excellence réunissant des experts de haut niveau, capables de concevoir et d’opérer des solutions sur mesure, sécurisées et parfaitement adaptées aux enjeux métiers :

• Cybersécurité
• Cloud et infrastructures
• Réseaux & communications unifiées

FAQ du recrutement

• Comment préparer son CV?

  Notre conseil: soyez factuel en partageant vos expériences professionnelles et compétences. Mettez un titre pour préciser le poste recherché et ajoutez les technologies, méthodes développées et certifications obtenues.A moins que vos hobbies ne soient en lien direct avec les compétences recherchées pour le poste, vous n'avez pas besoin d'en parler car nos échanges seront centrés sur votre parcours professionnel et vos compétences.

• Comment postuler à une offre chez Bouygues Telecom?

  Retrouvez l’ensemble de nos offres d’emploi à pourvoir dans toute la France, dans la rubrique «Nous rejoindre», sur la page «Toutes nos offres».Vous pouvez utiliser la barre de recherche en saisissant des mots clés ou en filtrant sur nos métiers, contrats et localisations.

• Puis-je postuler à plusieurs offres?

  Il n’y a pas de limite au nombre de candidatures possibles. Si vous avez le choix, c’est encore mieux ! Néanmoins, nous vous invitons à garder une certaine cohérence dans vos choix d’offres, votre candidature en sera d’autant plus pertinente.

• Est-ce que la lettre de motivation est obligatoire?

  Non, pas d’obligation! Le plus important est d’avoir un CV à jour qui met en avant vos atouts pour le poste.

• Est-ce possible de faire une candidature spontanée?

  Pour postuler, il vous faudra trouver au moins une offre parmi toutes nos opportunités disponibles sur notre page «Toutes nos offres». Nous sommes presque sûrs que vous trouverez chaussure à votre pied!

• J’ai postulé. Et maintenant?

  J’ai postulé. Et maintenant?

• Quels sont vos conseils pour préparer votre entretien?

  Qu'il s'agisse du premier échange avec le recruteur ou des entretiens que vous allez réaliser, il faut les préparer. Bien souvent, vous ne serez pas l'unique candidat et il faut donc mettre toutes les chances de votre côté.Préparer, cela veut dire : faire le lien entre vos expériences et compétences et les attendus du poste.Si vous avez des questions, préparez-les. Gardez en tête que ces échanges doivent permettre au recruteur de valider avec vous l'adéquation de votre profil avec le poste mais également vous permettre de vous assurer que ce que nous proposons correspond à vos attentes !

Manager architecture et solutions cybersécurité F/H

Et maintenant ?

Voici les prochaines étapes si votre candidature est retenue :

Vous recevez un appel de la personne responsable de ce recrutement

Vous passerez un entretien avec le manager de l'équipe

Vous ferez un dernier entretien avec le responsable RH de l'équipe