Analyste SOC Confirmé : Réponse aux Incidents & Hunting

Bouygues Telecom; Léguevin; On-site; EUR 45,000 - 75,000; Full time

Benefits offered by this job

Tickets restaurant

Remboursement des titres de transport

Télétravail régulier

PEE et PERCO abondés

Participation et intéressement

Job summary

SecInfra, filiale de Bouygues Telecom, recrute un analyste SOC N2 pour gérer l’investigation et la réponse incidents de sécurité chez nos clients, en mode crise si nécessaire. Vous utiliserez XDR/XSIAM et d’autres outils de sécurité, et améliorerez la détection tout en déployant des solutions chez nos clients.

Vous serez acteur clé dans l’amélioration continue, l’automatisation via SOAR et l’interface avec les équipes opérationnelles et décisionnelles.

Qualifications

• 5 ans d'expérience dans un SOC et 2–3 ans en IT ou cybersécurité
• Maîtrise des processus de traitement et de réponse aux incidents cyber
• Maîtrise impérative d'une des solutions Cortex XDR, XSIAM, Harfanglab, Defender ou Sentinel
• Connaissance des typologies classiques de systèmes d’information; compétences en scripting (PowerShell) et/ou Python sont des atouts

Responsibilities

• Investigation et réponse aux incidents de sécurité pour les clients
• Suivre les incidents tout au long de leur cycle de vie
• Participer au déploiement des outils de sécurité et à l’automatisation via SOAR
• Communiquer et vulgariser des éléments techniques complexes avec les équipes opérationnelles et décisionnelles

Skills

Incident response

Threat hunting

Powershell scripting

Python development

Communication skills

Tools

Cortex XDR

XSIAM

Harfanglab

Microsoft Defender

Microsoft Sentinel

Eset

SentinelOne

CrowdStrike

Job description

SecInfra, filiale de Bouygues Telecom, recrute un analyste SOC N2 pour gérer l’investigation et la réponse incidents de sécurité chez nos clients, en mode crise si nécessaire. Vous utiliserez XDR/XSIAM et d’autres outils de sécurité, et améliorerez la détection tout en déployant des solutions chez nos clients.

Vous serez acteur clé dans l’amélioration continue, l’automatisation via SOAR et l’interface avec les équipes opérationnelles et décisionnelles.