Analyste SOC confirmé PDIS

Orange SA; Rochelle; Sur place; EUR 40 000 - 55 000; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité, située à Rochelle, recherche un analyste SOC. Le candidat assurera la sécurité défensive des clients en surveillant les alertes de sécurité et en améliorant les systèmes de corrélation de sécurité. Une expérience en environnement SOC et une bonne maîtrise des technologies SIEM comme Splunk et Qradar sont requises. Ce poste offre des responsabilités immédiates et une possibilité de participation à des projets innovants dans le domaine de la cybersécurité.

Qualifications

• Compétences en réseaux et administration de systèmes d'information.
• Familiarité avec les systèmes SIEM et EDR.
• Première expérience en sécurité souhaitée.

Responsabilités

• Assurer la sécurité défensive des clients au sein d'une équipe d'analystes.
• Surveillance et traitement des événements et alertes de sécurité.
• Amélioration continue des systèmes de corrélation de sécurité.

Connaissances

Compétences en réseaux et administration de systèmes

Familiarité avec les technologies SIEM

Capacité d'adaptation

Bon sens relationnel

Autonomie dans la gestion d'incidents

Formation

Expérience dans un environnement SOC

Connaissances en Linux, Windows, Active Directory

Outils

Splunk

Qradar

Microsoft Sentinel

Harfanglab

Crowdstrike

Description du poste

Votre rôle

Vous interviendrez au sein d’un SOC mutualisé pour des clients Souverains. L’objectif du service Security Operation Center est de lutter contre la cybercriminalité en mettant en œuvre les solutions techniques ou fonctionnelles nécessaires à la détection des tentatives d’intrusions sur le SI, le réseau, les plates-formes de services et les infrastructures.

La mission est orientée en différentes activités :

1) Gestion des événements de sécurité (RUN) :

En tant qu\'analyste SOC, vous assurez la sécurité défensive de nos clients au sein d’une équipe d’ analystes. Vous avez un rôle d\'expertise sur le traitement des incidents de sécurité. Vous aurez en charge :

• La surveillance et le traitement des évènements et des alertes de sécurité ;
• L\'analyse des données et l\'investigation avancée des incidents ;
• La coordination avec l\'ensemble des acteurs du client pour la résolution des incidents et l\'accompagnement à la remédiation ;
• La participation au reporting des incidents de sécurité, de l\'activité opérationnelle et la fourniture d\'indicateurs ;
• La recherche proactive de menaces avancées ;
• Vous serez également référent.e d’un ou plusieurs clients.

2) Amélioration continue:

Gestion des changements et optimisations En tant qu\'analyste SOC, vous êtes acteur.trice de l’amélioration continue.

Vous aurez en charge en lien avec le Security Manager :

• L\'amélioration continue des systèmes de corrélation de la sécurité ;
• Les optimisations en matière de détection des menaces ;
• La veille technologique des menaces, des attaques et des vulnérabilités.

3) Accompagnement de la transformation des méthodes et outillages. Vous vous intégrerez dans un contexte de changement de SIEM.

En tant qu’analyste SOC, vous serez acteur.trice de cette évolution en réalisant :

• L\'intégration des clients au sein de la détection du SOC ;
• L\'intégration de nouveaux outils au sein de l\'activité du SOC ;
• Le développement de playbook pour optimiser nos activités.

Les technologies de détection utilisées par notre client évoluent. Vous participerez activement à la migration technologique et à la continuité de service en vous formant à des nouveaux outils de manière régulière.

Pour assurer la continuité de service de nos clients, des astreintes sont à réaliser.

Afin de vous accompagner dans cette mission, vous serez en lien direct avec les équipes du CyberSOC d\'Orange Cyberdefense qui vous permettront de progresser sur les différents outils et méthodes de traitement des incidents de sécurité.

Votre profil

Vous êtes doté(e) de compétences dans le domaine des réseaux et de l\'administration d\'un système d\'information (Linux / Windows / Active directory).

Vous avez idéalement déjà évolué dans un périmètre SOC et vous êtes familier(ère) avec les technologies de SIEM (notamment Splunk, Qradar, Microsoft Sentinel, ELK…) et EDR (Microsoft Defender, Harfanglab, Crowdstrike…).

Une première expérience en sécurité est souhaitée et vous avez une réelle sensibilité aux règles de confidentialité.

Votre capacité d\'adaptation face à un environnement fonctionnel et technique évolutif est reconnue.

Vous possédez un excellent sens du relationnel, vous savez travailler en équipe et en transverse. Enfin, vous êtes réactif et autonome dans la gestion d’incidents.

Entité

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,2 Md€ en 2024, 11% de croissance et plus de 3.000 experts dédiés à la cybersécurité, nous nous positionnons aujourd\'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.