Analyste SOC

Inetum; Rennes; On-site; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Congés et RTT

Mutuelle premium

Télétravail

Tickets Restaurant

Participation et Plan d'Épargne

Aide au logement

Cooptation

Événements d’équipe

Job summary

Inetum recherche un Analyste SOC pour rejoindre son équipe cybersécurité à Rennes. Vous surveillerez les environnements, analyserez les alertes et contribuerez à la détection et à la remédiation des incidents.

Vous utiliserez des SIEM, SOAR et EDR/NDR en collaboration avec les équipes IT infrastructures et métiers et participerez à l'amélioration continue des capacités de détection et de réponse dans un contexte critique.

Qualifications

• Expérience significative en supervision et analyse de sécurité.
• Maîtrise SIEM (Microsoft Sentinel, Defender, IBM QRadar).
• Connaissance SOAR et automation des réponses.
• Expérience d'investigation et traitement des incidents.
• Maîtrise EDR/NDR pour détection et réponse.
• Bonne compréhension des architectures réseaux, systèmes et Cloud.
• Connaissance MITRE ATT&CK, NIST, ISO 27001.
• Certifications sécurité (Security+, SC-200, CEH) appréciées.
• Rigueur et sens de l'analyse.

Responsibilities

• Supervision de la sécurité: surveillance continue des événements et analyse des alertes SIEM.
• Détection et qualification des incidents de sécurité.
• Réponse aux incidents et remédiation en collaboration avec les équipes techniques.
• Automatisation des opérations SOC avec SOAR.
• Exploitation des solutions EDR/NDR pour la détection de menaces.
• Analyse et reporting des incidents pour les équipes et parties prenantes.
• Amélioration continue des cas d'usage et des règles de corrélation.
• Collaboration transverse avec infrastructures, réseaux et métiers.
• Veille sur les nouvelles menaces et solutions de cybersécurité.

Skills

Analyste SOC

Cybersécurité

Investigation incidents

EDR/NDR

SIEM

SOAR

Cloud & Réseaux

Gestion des vulnérabilités

Journaux sécurité

MITRE ATT&CK

ISO 27001

Certifications sécurité

Tools

Microsoft Sentinel

Microsoft Defender

IBM QRadar

Job description

Description De L'entreprise

Inetum est un leader européen des services numériques. Pour les entreprises, les acteurs publics et la société dans son ensemble, les 28 000 consultants et spécialistes du groupe visent chaque jour l'impact digital : des solutions qui contribuent à la performance, à la innovation et au bien commun.

Présent dans 19 pays au plus près des territoires, et avec ses grands partenaires éditeurs de logiciels, Inetum répond aux enjeux de la transformation digitale avec proximité et flexibilité.

Porté par son ambition de croissance et d'industrialisation, Inetum a généré en 2023 un chiffre d'affaires de 2,5 milliards d'€.

Pour répondre à un marché en croissance continue depuis plus de 30 ans, Inetum a fait le choix délibéré de se recentrer sur 4 métiers afin de gagner en puissance et proposer des solutions sur mesure, adaptées aux besoins spécifiques de ses clients : le conseil (Inetum Consulting), la gestion des infrastructures et applications à façon (Inetum Technologies), l'implémentation de progiciels (Inetum Solutions) et sa propre activité d'éditeur de logiciels (Inetum Software). Inetum a conclu des partenariats stratégiques avec 4 grands éditeurs mondiaux - Salesforce, ServiceNow, Microsoft et SAP et poursuit une stratégie d'acquisitions dédiée afin d'entrer dans le top 5 européen sur ces technologies et proposer la meilleure expertise à ses clients.

Tous nos postes sont ouverts aux personnes en situation de handicap.

Description Du Poste

En tant qu'Analyste SOC, vous intégrerez une équipe cybersécurité engagée dans la protection des systèmes d'information et la détection des menaces au sein d'environnements complexes et stratégiques.

Vous participerez à la surveillance, à l'analyse et à la gestion des incidents de sécurité en vous appuyant sur des solutions de détection et de réponse avancées telles que les plateformes SIEM, SOAR et EDR/NDR.

Au cœur des opérations de cybersécurité, vous contribuerez activement à l'amélioration continue des capacités de détection, d'investigation et de remédiation afin de renforcer la posture de sécurité des organisations.

Vos Principales Responsabilités Seront Les Suivantes

• Supervision de la sécurité : Assurer la surveillance continue des événements de sécurité et analyser les alertes générées par les solutions SIEM telles que Microsoft Sentinel, Microsoft Defender ou IBM QRadar.
• Détection et qualification des menaces : Identifier, qualifier et prioriser les incidents de sécurité afin de garantir une prise en charge rapide et efficace.
• Réponse aux incidents : Participer aux investigations et coordonner les actions de remédiation en collaboration avec les équipes techniques concernées.
• Automatisation des opérations de sécurité : Contribuer à l'amélioration des processus SOC en exploitant les outils SOAR et les mécanismes d'automatisation des réponses aux incidents.
• Exploitation des solutions EDR/NDR : Assurer la détection des comportements suspects et des menaces avancées à travers les outils de protection des postes, serveurs et infrastructures réseau.
• Analyse et reporting : Réaliser des analyses approfondies des incidents de sécurité et produire les rapports associés destinés aux équipes techniques et aux parties prenantes.
• Amélioration continue : Participer à l'optimisation des cas d'usage de détection, des règles de corrélation et des procédures opérationnelles du SOC.
• Collaboration transverse : Travailler en étroite collaboration avec les équipes cybersécurité, infrastructures, réseaux et métiers afin de renforcer le niveau global de sécurité.
• Veille et innovation : Assurer une veille constante sur les nouvelles menaces, les techniques d'attaque émergentes et les solutions de cybersécurité du marché.

Qualifications

Vous justifiez d'une expérience significative dans les activités de supervision et d'analyse de sécurité et souhaitez évoluer au sein d'environnements exigeants où les enjeux de cybersécurité et de protection des données sont au cœur des préoccupations.

Compétences et savoir-faire attendus

• Expérience confirmée en tant qu'Analyste SOC ou dans un environnement de cybersécurité opérationnelle.
• Maîtrise d'une ou plusieurs solutions SIEM telles que Microsoft Sentinel, Microsoft Defender ou IBM QRadar.
• Connaissance des outils SOAR et des mécanismes d'automatisation des réponses aux incidents.
• Expérience de l'investigation et du traitement des incidents de sécurité.
• Maîtrise des solutions EDR/NDR pour la détection et la réponse aux menaces avancées.
• Bonne compréhension des architectures réseaux, systèmes et environnements Cloud.
• Connaissance des principes de gestion des vulnérabilités et des techniques d'attaque courantes.
• Capacité à analyser les journaux de sécurité et à corréler des événements complexes.
• Connaissance des référentiels et bonnes pratiques cybersécurité (MITRE ATT&CK, NIST, ISO 27001, etc.) appréciée.
• Certifications cybersécurité telles que Security+, SC-200, CEH ou équivalent appréciées.

Qualités personnelles

• Rigueur et sens de l'analyse.
• Réactivité et capacité à gérer des incidents en environnement critique.
• Esprit d'équipe et sens du collectif.
• Curiosité technique et volonté d'apprentissage continu.
• Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques.
• Autonomie et sens des responsabilités.
• Capacité à prendre du recul et à gérer les priorités dans un contexte à forte sollicitation.

L'évolution Professionnelle Au Sein D'Inetum

• Des formations et certifications régulières pour rester à la pointe des technologies,
• Du temps dédié à la montée en compétence sur de nouvelles solutions.

Ce Que Nous Offrons

• Un environnement technologique stimulant et des projets stratégiques.
• Une équipe experte et collaborative, où vos compétences seront valorisées.
• Accompagnement personnalisé par Inetum pour booster votre carrière.

Congés & RTT

• 27 jours de congés payés + 10 jours de RTT (dès 1 an d'acquisition)
• 1 jour supplémentaire tous les 5 ans d’ancienneté
• Congés exceptionnels (dont 1 jour pour déménagement)

Santé & Bien-être

• Mutuelle premium (65 % pris en charge)
• Affiliation gratuite des enfants + option conjoint
• Téléconsultation médicale gratuite
• Prévoyance complète

Mobilité

• Remboursement transport en commun à 50 %
• Indemnité vélo jusqu’à 200 €/an

Avantages Financiers

• Dispositif de participation + Plan d’Épargne Groupe
• Action logement (aide pour achat, travaux, location)

Télétravail

• Dispositif en place depuis 2011
• Indemnité mensuelle (15 € / mois)
• Participation aux frais d'installation

Tickets Restaurant

• 9 € par jour travaillé (60 % pris en charge par l'employeur)

Cooptation

• Prime de 500 € à 1500 €

Vie D’entreprise

• Activités sociales & culturelles
• Événements festifs d’équipe

Qvt

• 4 jours/ an de congé menstruel
• Temps partiel sénior
• Maintien de salaire pour les congés maternité après 6 mois d'ancienneté
• Prévention en santé mentale