Analyste confirmé SOC F/H

Bouygues Telecom; Léguevin; Sur place; EUR 45 000 - 75 000; Plein temps

Avantages offerts par ce poste

Tickets restaurant

Remboursement des titres de transport

Télétravail régulier

PEE et PERCO abondés

Participation et intéressement

Résumé du poste

SecInfra, filiale de Bouygues Telecom, recrute un analyste SOC N2 pour gérer l’investigation et la réponse incidents de sécurité chez nos clients, en mode crise si nécessaire. Vous utiliserez XDR/XSIAM et d’autres outils de sécurité, et améliorerez la détection tout en déployant des solutions chez nos clients.

Vous serez acteur clé dans l’amélioration continue, l’automatisation via SOAR et l’interface avec les équipes opérationnelles et décisionnelles.

Qualifications

• 5 ans d'expérience dans un SOC et 2–3 ans en IT ou cybersécurité
• Maîtrise des processus de traitement et de réponse aux incidents cyber
• Maîtrise impérative d'une des solutions Cortex XDR, XSIAM, Harfanglab, Defender ou Sentinel
• Connaissance des typologies classiques de systèmes d’information; compétences en scripting (PowerShell) et/ou Python sont des atouts

Responsabilités

• Investigation et réponse aux incidents de sécurité pour les clients
• Suivre les incidents tout au long de leur cycle de vie
• Participer au déploiement des outils de sécurité et à l’automatisation via SOAR
• Communiquer et vulgariser des éléments techniques complexes avec les équipes opérationnelles et décisionnelles

Connaissances

Incident response

Threat hunting

Powershell scripting

Python development

Communication skills

Outils

Cortex XDR

XSIAM

Harfanglab

Microsoft Defender

Microsoft Sentinel

Eset

SentinelOne

CrowdStrike

Description du poste

Localisation : 1 rue les Enfants du Paradis, 92100 Boulogne-Billancourt
Type de contrat : CDI
Entité de rattachement : SecInfra, filiale de Bouygues Telecom

Ce que l'on vous propose :

Rejoindre SecInfra, c'est intégrer un Pure Player de la Cybersécurité né d'une conviction : l'excellence technique doit rimer avec la proximité humaine.
Depuis 2018, nous accompagnons nos clients (PME, ETI et Grands Comptes) dans la sécurisation de leurs infrastructures critiques. Partenaires privilégiés de leaders comme Palo Alto Networks ou Harfanglab, nous intervenons sur toute la chaîne de valeur : de l'audit et l'intégration jusqu'aux opérations de surveillance via notre SOC multi-clients.

Ce que vous ferez au quotidien :

Au sein de notre SOC MSSP, vous prendrez en charge l'investigation de bout en bout et la réponse aux incidents de sécurité (y compris la réponse à incident en mode crise) détectés chez nos clients par diff érents outils : XDR, SIEM... Vous suivrez les incidents au cours de l’ensemble de leur cycle de vie. Vous utiliserez des sources d’informations sur la menace et les indicateurs de compromissions publiques et privées pour mener vos investigations avec une grande autonomie.

En tant qu’analyste de niveau 2 (N2), vous serez aussi un acteur clé de l’amélioration continue de la détection, de l'optimisation de l'outillage, du hunting, et vous participerez aux déploiements des outils de sécurité (Build). Vous mènerez ces actions avec une fine compréhension des contraintes et limites des outils et des SI de nos clients.

Vous mettrez en oeuvre vos compétences et connaissances sur les aspects suivants :

• Le fonctionnement d'un SI d'entreprise : outillage classique, postes de travail et serveurs, environnements Linux, Microsoft, Apple, réseau, SaaS, messagerie…;
• Les méthodes d'attaques utilisées par les cybercriminels ;
• Les outils et méthodes d'analyses et de suivi des incidents de sécurité ;
• L'automatisation de vos tâches répétitives via notre SOAR.

Ce poste vous place au coeur d’une activité riche dans laquelle vous interagissez avec :

• Vos collègues analystes du SOC ;
• Les experts des technologies concernées par vos investigations, au sein de SecInfra et chez nos partenaires ;
• Les équipes opérationnelles et décisionnelles de nos clients ;
• Les équipes d'automatisation.

Vous serez immersé dans une équipe de cybersécurité au service de la protection de nos clients. Vous y mettrez en oeuvre des méthodes d'investigation et le maniement des produits de sécurité de pointe.

Description du profil :A propos de vous : Vous justifies de 5 ans d'expérience au sein d'un SOC, avec idéalement une expérience précédente de 2 à 3 ans en IT ou en cybersécurité ; Vous maîtrisez parfaitement les processus de traitements et de réponses aux incidents cyber de bout en bout ; Vous maîtrisez impérativement l'une des solutions suivantes : Cortex XDR ou XSIAM, Harfanglab, Microsoft Defender (toute la suite), Microsoft Sentinel. Une expérience sur les solutions concurrentes (Eset, SentinelOne ou Crowdstrike) est également appréciée ; Vous possédez une solide connaissance des typologies classiques de systèmes d’information ; Des compétences en scripting (Powershell) et/ou en développement (Python) sont des atouts notables ; Vous faites preuve d'une grande rigueur et de minutie dans vos investigations techniques ; Doté d'un fort sens du service, vous avez à coeur la protection de vos clients ; Votre capacité à communiquer et à vulgariser des éléments techniques complexes est essentielle pour échanger avec les équipes opérationnelles et décisionnelles (notamment en situation de crise) ; Vous savez conserver votre calme et votre discrétion, tout en faisant preuve d'un excellent esprit collaboratif au sein d'une équipe soudée. Nous propose :Chez BTBS, vous apprécierez :Les modalités de votre future rémunération : selon votre expérience, une rémunération annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + RTT. Des avantages multiples : tickets restaurant (10€/jour travaillé), remboursement des titres de transports à 100%, du télétravail régulier, ainsi que les avantages du CSE. La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs. Et après ? Au sein du groupe Bouygues Telecom, nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d'autres postes au sein du groupe.