Analyste SOC/CSIRT N3 (H/F)

CHEOPS TECHNOLOGY; Canéjan; Hybride; EUR 55 000 - 75 000; Plein temps

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Pet@work

Espace pause collaborative

Carte restaurant 9€

Coffee station

Salle de sport

Salle de gaming et Sieste

Kick Off annuel 3 jours

Résumé du poste

Cheops Technology recherche un analyste SOC/CSIRT N3 pour renforcer son Security Operations Center. Vous détecterez, investiguerez et contribuerez à la réponse aux incidents afin de renforcer la posture de sécurité de nos clients.

Le candidat idéal dispose d’au moins 5 ans d’expérience en SOC/CSIRT, maîtrise des SIEM et des outils de détection, et peut intervenir sur Elasticsearch et les règles de corrélation. Poste hybride avec télétravail partiel et avantages variés.

Qualifications

• Expérience minimum de 5 ans en SOC/CSIRT
• Maîtrise des outils de détection des menaces (SIEM, IDS/IPS, EDR, NDR) et des techologies associées
• Connaissance d’Elasticsearch et des règles de corrélation
• Certifications sécurité appréciées (BLT1/BTL2, GCIH, GCIA, GCFE)
• Capacité à travailler en équipe et à gérer le stress lors d’incidents

Responsabilités

• Analyser les menaces et qualifier les incidents en temps réel
• Notifier et escalader les incidents selon le processus interne
• Réaliser des recherches de compromissions (threat hunting)
• Contribuer à la mise en place du service SIEM et définir les règles de corrélation
• Participer à la veille sur les menaces et CTI
• Former et encadrer les analystes juniors

Connaissances

Threat hunting

SOC/CSIRT expérience

Incident response

SIEM

Elasticsearch

Security monitoring

Team mentoring

Outils

Elasticsearch

EDR

IDS/IPS

NDR

Description du poste

S'organise autour de 4 Divisions, Infrastructure, Modernisation Technologique, Cloud & Managed Services et Cyberdéfense, CHEOPS TECHNOLOGY a obtenu les labels d’expertise les plus élevés délivrés par les plus grands constructeurs et éditeurs du marché I.T. Grand spécialiste des infrastructures informatiques sécurisées, CHEOPS TECHNOLOGY s’affiche désormais comme un des leaders du Cloud Computing en France avec son offre iCod® (Infrastructure Cheops On Demand) dont la fiabilité, les performances et la qualité de production ont convaincu de grands noms de l’industrie et des services. Forte de ses 750 collaborateurs, avec 11 agences en France garantissant une relation de proximité avec ses clients, CHEOPS TECHNOLOGY propose les solutions de Cloud privé ou hybride les plus performantes du marché en fonction du type d’environnement. Avec CHEOPS TECHNOLOGY, c’est désormais “The Cloud customized for you !”.

Une société qui s’engage…

Sur les sujets liés à la diversité, c’est pourquoi nous promouvons l’emploi des personnes en situation de handicap (#Handiaccueillante).

Chez Cheops Technology, nos processus de recrutement reposent sur l'équité et l'objectivité. Nous valorisons avant tout les compétences et le potentiel. Par conséquent, nous assurons l’égalité des chances pour tous, sans distinction d’origine, de genre, d’âge ou de situation de handicap.

Sur l’aspect environnemental, social et sociétal, c’est pourquoi nous recourons, entre autres, à une stratégie de Triple One pour le compte de la LPO (Ligue de Protection des Oiseaux).

Dans cette logique, tous les collaborateurs peuvent bénéficier de bornes électriques afin de recharger leurs voitures électriques. De plus, nos Datacenters Nouvelles Générations ont recours aux méthodes de Hot Corridor et de Free Cooling afin de limiter drastiquement notre impact environnemental.

Quel est le contexte de votre futur poste ?

En tant qu'analyste SOC/CSIRT N3 , vous jouerez un rôle clé au sein du Security Operations Center, assurant la détection, l’investigation et la réponse aux incidents de sécurité. Votre expertise contribuera à renforcer la posture de sécurité des clients en identifiant les menaces avancées, en coordonnant les activités de réponse aux incidents et en améliorant continuellement les capacités du SOC.

Vos missions seront donc les suivantes :

1. Analyse des menaces.

• Identifier les événements de sécurité en temps réel, les analyser et les qualifier,
• Qualifier les incidents de sécurité (levée de doutes, élimination des faux positifs, analyse de sévérité et d'impact ...),
• Notifier les incidents de sécurité, escalader le cas échéant,
• Activités de recherche de compromissions (threat hunting, etc…)

2. Réaction face aux Menaces

• Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en œuvre,
• Faire des recommandations sur les mesures immédiates,
• Accompagner le traitement des incidents par les équipes d’investigation,
• Participer aux activités de réponse sur incidents

3. Mise en place des usages et des outils

• Contribuer à la mise en place du service de détection (SIEM, etc),
• Contribuer à la définition de la stratégie de collecte des journaux d’évènements,
• Participer au développement et au maintien des règles de corrélation d’événements,
• Participer à l'automatisation et l'industrialisation des processus de traitements des évènements

4. Veille et amélioration

• Collaborer à l’amélioration continue des procédures,
• Formaliser les procédures pour les nouveaux types d’incidents,
• Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’événements,
• Participer aux activités de cyber threat intelligence (CTI)

5. Reporting et documentation :

• Renseigner les tableaux de bord rendant compte de l’activité opérationnelle,
• Formaliser et maintenir à jour la documentation (fiches reflex, recommandations, ...),
• Animation des comités opérationnels clients

6. Formation et Mentorat :

• Former et encadrer les analystes juniors en partageant les connaissances et les meilleures pratiques,
• Participer à des sessions de formation continue pour rester à jour sur les évolutions en matière de cybermenaces

Ce poste est fait pour vous si…

Vous aimez travailler en équipe, dans un environnement dynamique et partager en vos compétences ? Vous savez gérer votre stress et prioriser ?

Vous maîtrisez les outils de détection des menaces (SIEM, IDS/IPS, NDR, EDR, etc) ainsi que de l'expérience dans l'utilisations d'outils de forensiques ?

Vous avez de l'expérience dans la configuration, l'optimisation et l'utilisation de SIEM (notamment Elasticsearch) ?

Vous avez 5 ans d'expérience au sein d'un SOC ou d'un CSIRT/CERT avec des certifications en sécurité (exemple : BLT1, BTL2, GCIH, GCIA, GCFE, etc. ) ?

Vous reconnaissez vous dans cette description ? Vous êtes sûrement le profil que nous recherchons !

Quels sont les éléments différenciants de Cheops Technology ?

Les avantages chez Cheops Technology :

• Vous bénéficierez d’un Accord télétravail de 2 jours par semaine
• Connaissez-vous le Pet@work ? Chez Cheops Technology, vous pouvez venir travailler avec votre animal de compagnie. Celui-ci aura même un badge à son effigie !
• Vous pourrez profiter de notre espace de pause collaborative.
• Vous obtiendrez une carte restaurant d’une valeur unitaire de 9 euros par jour, financée à hauteur de 55%.
• Vous aurez un accès illimité à nos Coffee station avec du café à volonté, des corbeilles de fruits ainsi que de jus pressés.
• Besoin de se dépenser ? Vous pouvez bénéficier de notre salle de sport en interne en libre accès avec des coachs sportifs pendant la pause déjeuner
• Besoin d’un break ? Profitez de notre Salle de Gaming et de la Salle de Sieste afin de faire un break dans la journée
• Profitez une fois par an de nos 3 jours de Kick Off

Le process de recrutement :

• Un premier échange sera organisé avec Rémi Boireau, Responsable Recrutement
• Un second échange sera effectué avec Yoann Barillon

Rejoindre l’aventure Cheops c’est intégrer une équipe passionnée par son métier, participer à une aventure humaine où la bienveillance est de mise ainsi que de développer et mutualiser ses compétences.