Analyste SOC

Square One; France; À distance; EUR 70 000 - 110 000; Plein temps

Résumé du poste

SquareOne recherche un Analyste SOC senior pour rejoindre l’équipe de cybersécurité d’un grand groupe international. Vous protègez l’organisation en détectant et en répondant aux incidents, en travaillant avec des solutions de sécurité de pointe dans un contexte 24/7.

Le candidat idéal doit posséder un diplôme en informatique ou sécurité et une expérience avérée en SOC et journaux, avec une connaissance des outils SIEM et des techniques de threat hunting. Télétravail partiel et démarrage rapide.

Qualifications

• Diplôme Bac+4/5 en Informatique ou Sécurité des systèmes d’information ou équivalent.
• Certifications Appreciées: AWS Security, GCP Professional Cloud Security Engineer, Azure Security Engineer Associate, SANS, OSCP ou équivalent.
• Expérience avérée en tant qu’Ingénieur Intégration de Journaux/Ingénieur Plateforme/Ingénieur Cloud dans un contexte SOC ou cybersécurité.
• Maîtrise des outils de collecte et de traitement des logs (Fluentd, Logstash, Kafka…).

Responsabilités

• Optimiser et ajuster les cas d’usage du SOC.
• Concevoir, maintenir et améliorer les playbooks, SOP et autres documentations internes.
• Participer à des sessions de threat hunting avec l’équipe CTI.
• Contribuer à des exercices de simulation d’incidents.
• Travailler avec le Lead SOC Run pour améliorer la qualité du service.
• Soutenir le Lead et le Manager sur divers projets transverses.
• Participer aux activités d’un SOC en mode suivi 24/7.
• Analyser, contextualiser et surveiller les alertes de sécurité.
• Diagnostiquer et investiguer les événements, escalader les incidents selon les procédures.
• Gérer les demandes relatives aux services de sécurité.
• Fournir un support à la réponse aux incidents (IR).

Connaissances

Anglais (lu, écrit, parlé)

DevSecOps

Automation

Analyse logs

Formation

Bac+4/5 Informatique ou Sécurité

Outils

Fluentd

Logstash

Kafka

GitLab CI/CD

Jenkins

Ruby

Python

Bash

Description du poste

Fondée en 2018, SquareOne est une entreprise de service numérique (ESN), du Top 100 français, en pleine expansion proposant à une clientèle grands comptes de bénéficier de l’expertise et de la fiabilité de ses ingénieurs consultants pour l’analyse, le cadrage, le déploiement et l’exploitation de projets IT.

Présence sur site : Télétravail partiel

Démarrage : Dès que possible

Durée : 12 mois

Expérience : Sénior

Description de la mission

Nous recherchons un(e) Analyste SOC pour rejoindre leC entre de Défense Cybersécurité d’un grand groupe international. L’analyste aura pour mission principale deprotéger l’organisationen détectant et en répondant aux incidents de cybersécurité.
Face à l’augmentation constante des menaces et à un paysage cyber de plus en plus complexe, le/la candidat(e) rejoindra uneéquipe dynamique et motivée, travaillant avec dessolutions de sécurité de pointe. L’Analyste SOC reportera auResponsable du SOC et sera en charge des responsabilités énumérées ci-après .

• Optimiser et ajusterles cas d’usage du SOC.
• Concevoir, maintenir et améliorerles playbooks, p rocédures opérationnelles standard (SOP) et autres documentations internes.
• Participer à des sessions de threat huntingavec l’équipe de renseignement sur les menaces (CTI).
• Contribuer à desexercices de simulation d’incidents.
• Travailler en étroite collaboration avec le Lead SOC Runpour améliorer la qualité du service.
• Soutenir le Lead et le Manager sur divers projets transverses.
• P articiper aux activités d’un Security Operation Center (SOC)en mode suivi 24/7 (« follow-the-sun »).
• Analyser, contextualiser et surveillerles alertes de sécurité provenant de différentes plateformes avancées.
• Diagnostiquer et investiguerles événements de sécurité, communiquer les conclusions et escalader les incidents selon les procédures établies.
• Gérer les demandesrelatives aux services de sécurité (analyse de fichiers suspects, réponse à des sollicitations internes, etc.).
• Fournir unsupport à la réponse aux incidents (IR)lorsque des incidents avérés sont détectés.

Profil recherché

• Diplôme Bac+4/5 enInformatique,Sécurité des systèmes d’informationou équivalent
• Certifications appréciées :AWS Security,GCP Professional Cloud Security Engineer,Azure Security Engineer Associate,SANS,OSCP, ou équivalent
• Expérience avérée en tant qu’Ingénieur Intégration de Journaux,Ingénieur PlateformeouIngénieur Clouddans un contexte SOC ou cybersécurité
• Maîtrise des outils de collecte et de traitement des logs (Fluentd,Logstash,Kafka…)
• Bonne compréhension des techniques deparsing, normalisation et enrichissement(ASIM, UDM, OCSF, DSM, ECS, CIM, CEF, LEEF…)
• Solide connaissance des servicesAWS, GCP et Azureliés à la supervision et à la journalisation
• Expérience avec les outilsCI/CD(GitLab CI/CD, Jenkins…)
• Maîtrise deRuby(développement de plugins Fluentd) et dePython/Bash
• Familiarité avec les solutionsSIEM(Google SecOps, Elastic SIEM, Sentinel, Splunk ou équivalent)
• Compréhension des concepts decybersécurité,détection, etopérations SOC
• Pratique des approchesDevSecOpset de l’automatisation
• Connaissance des formats de règlesSIGMAetYARA
• Anglais : lu, écrit, parlé (obligatoire)

Qualités attendues

• Motivation et envie d’apprendre
• Autonomie et proactivité
• Bonne compréhension deslogs de sécurité
• Excellente capacité d’analyse et de synthèse
• Aptitude àcollaboreravec des interlocuteurs techniques et métiers
• Discrétionet respect de la confidentialité des informations sensibles

SquareOnes’engage en faveur de la diversité et de l’inclusion. Toutes les candidatures seront examinées sans distinction de genre, d’âge, de nationalité ou d’origine.