Analyste SOC - Détection XDR/SiEM et Incidents

Orange SA; Marseille; On-site; EUR 60,000 - 90,000; Full time

Job summary

Orange Cyberdefense recherche un(e) expert SOC pour le campus de Marseille (13). Vous intègrerez une Squad spécialisée dans la détection, l'investigation numérique et la gestion des incidents pour un portefeuille de clients mid et high market.

Vous participerez à la construction et à l'exploitation du service XDR/SIEM, développerez des connecteurs et assurerez une veille permanente afin d'améliorer la sécurité des environnements client.

Qualifications

• Vous êtes diplômé(e) d'un Bac+5 d'une école d'ingénieur ou d'une université dans le domaine de l'informatique, des systèmes d'information ou idéalement de la Cybersécurité.
• Vous avez au moins 3 ans d'expérience ou plus dans les métiers de la supervision et la réponse à incident.
• Vous êtes dynamique, avez déjà développé une certaine autonomie dans le cadre de vos missions, vous aspirez à travailler dans un environnement convivial et en équipe, vous aimez être au contact client, même en situation de crise.
• Vous êtes organisé, à l'aise à l'oral comme à l'écrit, en français comme en anglais, vous êtes créatif, autonome et capable de bouger les lignes.

Responsibilities

• Prendre en main les solutions techniques XDR et SIEM (d'un point de vue administration et exploitation) ;
• Eprouver et construire des processus concernant les outils et l'exploitation du service ;
• Développer des connecteurs pour interfacer les solutions de détection avec nos outils internes.
• Faire de la prévention en amont envers les clients ;
• Prendre en charge les alertes de sécurité provenant des solutions de détection ;
• Qualifier, analyser et notifier les clients des incidents de sécurité potentiels ;
• Maintenir les solutions de détection fonctionnelles ;
• Améliorer la qualité de détection pour les clients ;
• L’orientation des équipes techniques clients par rapport aux palliatifs et aux correctifs à mettre en œuvre. Ceci va garantir la sécurité du système informatique de l’entreprise ;
• L’assurance d’une veille permanente. La veille doit porter sur les menaces et aussi sur les failles logicielles et hardwares ;
• Être le référent SOC d’un portefeuille de clients, assurer leur accompagnement opérationnel dans le suivi et l’analyse des incidents, le pilotage des actions correctives et l’amélioration continue de leur niveau de sécurité, et participer aux COPIL/COMOP en présentant les indicateurs, incidents, tendances et recommandations du SOC.
• Identifier des enrichissements possibles (outillage, veille, processus) permettant d'améliorer la qualité du service et / ou son efficacité ;
• Etudier comment intégrer des référentiels (MITRE, ETSI) dans nos couvertures de détections.
• La documentation des bases de connaissances et celle des procédures de traitement.

Job description

Orange Cyberdefense recherche un(e) expert SOC pour le campus de Marseille (13). Vous intègrerez une Squad spécialisée dans la détection, l'investigation numérique et la gestion des incidents pour un portefeuille de clients mid et high market.

Vous participerez à la construction et à l'exploitation du service XDR/SIEM, développerez des connecteurs et assurerez une veille permanente afin d'améliorer la sécurité des environnements client.