Analyste SOC

Orange Business; France; On-site; EUR 45,000 - 60,000; Full time

Job summary

Orange Cyberdefense recherche un analyste confirmé pour renforcer le SOC Nord. Vous serez en charge de l'administration et l'exploitation des solutions EDR/XDR/SIEM, de la formalisation des processus et de l'intégration de Threat Intelligence et IA dans les processus de détection.

Vous prendrez en charge les alertes, évaluerez l'impact des incidents et dirigerez les actions de remédiation, y compris les escalades vers le CSIRT.

Qualifications

• Diplômé(e) d'un Bac+4/5 en informatique, cybersécurité ou équivalent.

Responsibilities

• Prendre en main les solutions EDR, XDR et SIEM (administration et exploitation).
• Éprouver et formaliser les processus d'exploitation du service.
• Contribuer à l'intégration de la Threat Intelligence aux solutions de détection.
• Accompagner les clients dans l'intégration de l'IA dans leurs processus de détection.
• Analyser et qualifier les alertes de sécurité, notifier les clients.
• Évaluer l'impact des incidents et lancer les actions de remédiation / escalader au CSIRT si nécessaire.
• Participer à la gestion des incidents majeurs et soutenir les cellules de crise client.
• Orienter les équipes techniques clients sur les palliatifs et correctifs à mettre en œuvre.
• Mener des recherches de compromission (Threat Hunting) et assurer une veille continue sur les menaces.

Job description

Votre rôle

Au sein de notre agence, vous intégrer les équipes Xtended SOC Nord en tant qu'Analyste Confirmé pour y renforcer le dispositif existant, apportant vos connaissances et votre expérience dans la réponse à incident.

Participer à la construction du service :

• Prendre en main les solutions EDR, XDR et SIEM (administration et exploitation)
• Éprouver et formaliser les processus d'exploitation du service
• Contribuer à l'intégration de la Threat Intelligence aux solutions de détection
• Accompagner les clients dans l'intégration de l'IA au sein de leurs processus de détection

Exploiter le service :

• Prendre en charge, qualifier et analyser les alertes de sécurité, puis notifier les clients
• Évaluer l'impact des incidents, engager les premières actions de remédiation et escalader au CSIRT si nécessaire
• Participer à la gestion des incidents majeurs et aux cellules de crise client
• Orienter les équipes techniques clients sur les palliatifs et correctifs à mettre en œuvre
• Mener des recherches de compromission (Threat Hunting) sur bulletin World Watch ou vulnérabilité critique
• Assurer une veille continue sur les menaces et vulnérabilités

Contribuer à l'amélioration du service :

• Maintenir les solutions de détection et améliorer leur qualité (règles, playbooks, IA, etc.)
• Identifier des pistes d'enrichissement (outillage, veille, processus)
• Rédiger et structurer les bases de connaissances et les procédures de traitement
• Accompagner la montée en compétences des analystes juniors

Votre profil

Vous êtes diplômé(e) d'un Bac+4/5 d'une école d'ingénieur ou d'une université dans le domaine de l'informatique, des systèmes d'information ou idéalement de la Cybersécurité.

Vous avez plus de 2 ans d'expérience dans les métiers de la supervision et la réponse à incident.

Vous êtes dynamique, avez déjà développé une certaine autonomie dans le cadre de vos missions, vous aspirez à travailler dans un environnement convivial et en équipe, vous aimez être au contact des clients, même en situation de crise.

Vous êtes organisé, à l'aise à l'oral comme à l'écrit, en français comme en anglais, vous êtes créatif, autonome et capable de bouger les lignes.

Entité Orange Cyberdefense

Entité Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,2 Md€ en 2024, 11% de croissance et plus de 3.000 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.