Analyste SOC Détection & Investigation — Splunk SIEM

Groupe Talents Handicap; Nanterre; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Mutuelle

CSE

Titres restaurants

Intéressement

Primes vacances et cooptation

Job summary

Sopra Steria recherche un Analyste SOC (CDI) en Île-de-France pour renforcer son SOC et ses activités de détection et de réponse. Vous travaillerez sur des alertes cybersécurité, mènerez des investigations techniques et participerez à l’amélioration continue des processus SOC.

Le candidat idéal maîtrise Splunk, MITRE ATT&CK et possède une expérience solide en détection et gestion des incidents. Télétravail possible jusqu’à 2 jours/semaine, dans un cadre CDI.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou équivalent, vous justifiez d’au moins 6 ans d’expérience dans le domaine de la cybersécurité, et plus particulièrement sur les thématiques de détection SOC.
• Bon niveau d’anglais à l’écrit et à l’oral.
• Esprit d’initiative, autonomie, rigueur et sens de l’analyse.

Responsibilities

• Vous assurez la surveillance des alertes cybersécurité et effectuez des investigations et diagnostics techniques des alertes.
• Vous configurez et ajustez les règles de détection pour améliorer la détection des menaces.
• Vous traitez les incidents et apportez des réponses aux utilisateurs sur les problèmes de sécurité.
• Vous réalisez des analyses de malwares et du threat hunting.
• Vous participez à la création de Use Case et de playbooks de Détection, Investigation & Réponse.
• Vous contribuez à l’amélioration des processus SOC et élaborez des plans de réponse aux incidents.
• Vous participez à la gestion des vulnérabilités.

Skills

Esprit d'initiative

Autonomie

Rigueur et méthode

Bon communicant

Anglais courant

Education

Ingénieur équivalent

6+ ans d'expérience cybersécurité

Tools

Splunk

MITRE ATT&CK

Job description

Sopra Steria recherche un Analyste SOC (CDI) en Île-de-France pour renforcer son SOC et ses activités de détection et de réponse. Vous travaillerez sur des alertes cybersécurité, mènerez des investigations techniques et participerez à l’amélioration continue des processus SOC.

Le candidat idéal maîtrise Splunk, MITRE ATT&CK et possède une expérience solide en détection et gestion des incidents. Télétravail possible jusqu’à 2 jours/semaine, dans un cadre CDI.