Analyste CyberSOC Confirmé F/H

Orange SA; Nanterre; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de télécommunications recherche un Analyste Sécurité pour superviser et analyser les systèmes de sécurité. Vous devrez rédiger des documentations techniques et conduire une veille sécurité. Un Bac+3/5 en Informatique et 3 ans d'expérience en sécurité sont requis. Une connaissance des outils SIEM et des langages de programmation est un plus.

Qualifications

• Minimum 3 ans d'expérience en sécurité dans un SOC.
• Connaissance en développement Python est un plus.
• Certifications en cybersécurité appréciées.

Responsabilités

• Superviser, détecter, analyser et remédier aux incidents de sécurité.
• Rédiger des documentations techniques.
• Conduire une veille sécurité et technologique.

Connaissances

Analyse des logs

Supervision des systèmes de sécurité

Détection des menaces

Anglais technique

Initiative et autonomie

Formation

Bac+3/5 d’une Ecole d’Ingénieur ou d’une Université en Informatique

Outils

SIEM (QRadar, Splunk, MS Sentinel)

SOAR (Palo Alto, IBM)

EDR (Palo Alto, Fire Eye, Tehtris, Crowd strike)

ELK

Description du poste

about the role

La liste des missions n’est pas exhaustive, elles dépendront de vos aptitudes, compétences et souhaits d’évolution.

Activités : Superviser, détecter, analyser, recommander, remédier

Traiter les alertes et incidents issus des outils de surveillance de la sécurité

Analyser des logs et mener des investigations avancées

Analyser, qualifier et réaliser les demandes de changement

Rédiger les documentations techniques (Wiki, DEX, rapport d’investigation, Cahier des charges des cas d’usage de détection et de réponse, …)

Réaliser des astreintes dans le cadre des opérations en 24/7,

Réaliser des interventions programmées,

Produire des rapports d’analyse sur la base des processus d’intervention établis avec les clients,

Rendre compte de son activité et alerter si nécessaire,

Contribuer à l’évolution continue des mécanismes de détection des scenarios de détection de menace,

Elaborer les règles de détection des menaces de sécurité,

Conduire une veille sécurité et technologique, partager ses recherches et connaissances,

Respecter les plannings établis et reporter de son activité et alerter si nécessaire,

Être référent technique sur la mission affectée,

Effectuer les transferts de compétences, mener des formations,

Parler un anglais technique dans le cadre de réunion ou d’échange avec des interlocuteurs à l’étranger,

about you

Vous êtes diplômé(e) Bac+3/5 d’une Ecole d’Ingénieur ou d’une Université en Informatique avec une
spécialisation en sécurité (ou en réseau) ;

Vous avez au minimum 3 ans d’expérience en sécurité ou sur les produits ci-dessous :

• SIEM – QRadar, Splunk, MS Sentinel, …
• SOAR – Palo Alto, IBM, …
• EDR – Palo Alto, Fire Eye, Tehtris, Crowd strike, …
• ELK

Vous avez une expérience significative en tant qu’Analyste Sécurité au sein d’un SOC, des connaissances en développement sur le langage Python sont un plus.

Vous avez également des compétences en tant qu’administrateur système, en réseaux et sécurité.
Les certifications sur les techniques de d’attaque ou de défense en cybersécurité sont également un plus. La sécurité vous passionne, vous faites preuve d’initiative, vous êtes autonome et vous avez un
bon relationnel