Analyste SOC F/H

Orange Business; Marseille; Presencial; EUR 55.000 - 90.000; Jornada completa

Descripción de la vacante

Orange Cyberdefense recherche un profil expérimenté pour renforcer son campus de Marseille et son équipe SOC dédiée à la détection et à la réponse aux incidents. Vous interviendrez sur les solutions XDR et SIEM, participerez à l'amélioration du service, et assurerez l'accompagnement opérationnel des clients, avec une veille sur les menaces et les failles logicielles et hardware.

Diplôme Bac+5 en informatique ou cybersécurité et 3 ans d'expérience requises, avec aisance du travail en équipe et du

Formación

• Bac+5 en informatique ou cybersécurité.
• Au moins 3 ans d'expérience dans les métiers de la supervision et la réponse à incidente.
• Autonomie et esprit d'équipe, sens du contact client.
• Maîtrise du français et de l'anglais, à l'oral comme à l'écrit.

Responsabilidades

• Prendre en main les solutions XDR et SIEM (administration et exploitation).
• Éprouver et construire des processus concernant les outils et l'exploitation du service.
• Développer des connecteurs pour interfacer les solutions de détection avec les outils internes.
• Prévenir les clients en amont et prendre en charge les alertes de sécurité.
• Qualifier, analyser et notifier les incidents potentiels.
• Maintenir et améliorer les solutions de détection pour les clients.
• Orienter les équipes techniques clients sur les palliatifs et correctifs à mettre en œuvre.
• Effectuer une veille permanente sur les menaces et les failles logicielles et hardware.
• Être référent SOC pour un portefeuille client et accompagner opérationnellement, présenter les indicateurs et recommandations.
• Identifier des enrichissements (outillage, veille, processus) et étudier l'intégration de référentiels (MITRE, ETSI).
• Documenter les bases de connaissances et les procédures de traitement.

Descripción del empleo

Votre rôle

Contexte :

Au sein de notre campus de Marseille (13), vous venez renforcer notre équipe de plus de 105 experts cybersécurité en région Méditerranée et ce dans une Squad spécialisée dans la détection et les investigations numériques et la gestion et réponse à incidents pour un panel de client middle et high Market grâce à des outils de détection EDR et XDR/SIEM_NG, qu'est l'entité Xtended-SOC, vous participerez aux missions suivantes :

Participer à la construction du service :

• Prendre en main les solutions techniques XDR et SIEM (d'un point de vue administration et exploitation) ;


• Eprouver et construire des processus concernant les outils et l'exploitation du service ;


• Développer des connecteurs pour interfacer les solutions de détection avec nos outils internes.

Exploiter le service :

• Faire de la prévention en amont envers les clients ;


• Prendre en charge les alertes de sécurité provenant des solutions de détection ;


• Qualifier, analyser et notifier les clients des incidents de sécurité potentiels ;


• Maintenir les solutions de détection fonctionnelles ;


• Améliorer la qualité de détection pour les clients ;


• L’orientation des équipes techniques clients par rapport aux palliatifs et aux correctifs à mettre en œuvre. Ceci va garantir la sécurité du système informatique de l’entreprise ;


• L’assurance d’une veille permanente. La veille doit porter sur les menaces et aussi sur les failles logicielles et hardwares ;

Contribuer à l'amélioration du service :

• Être le référent SOC d’un portefeuille de clients, assurer leur accompagnement opérationnel dans le suivi et l’analyse des incidents, le pilotage des actions correctives et l’amélioration continue de leur niveau de sécurité, et participer aux COPIL/COMOP en présentant les indicateurs, incidents, tendances et recommandations du SOC.


• Identifier des enrichissements possibles (outillage, veille, processus) permettant d'améliorer la qualité du service et / ou son efficacité ;


• Etudier comment intégrer des référentiels (MITRE, ETSI) dans nos couvertures de détections.


• La documentation des bases de connaissances et celle des procédures de traitement.

Votre profil

Vous êtes diplômé(e) d'un Bac+5 d'une école d'ingénieur ou d'une université dans le domaine de l'informatique, des systèmes d'information ou idéalement de la Cybersécurité.

Vous avez au moins 3 ans d'expérience ou plus dans les métiers de la supervision et la réponse à incident.

Vous êtes dynamique, avez déjà développé une certaine autonomie dans le cadre de vos missions, vous aspirez à travailler dans un environnement convivial et en équipe, vous aimez être au contact client, même en situation de crise.

Vous êtes organisé, à l'aise à l'oral comme à l'écrit, en français comme en anglais, vous êtes créatif, autonome et capable de bouger les lignes.

Entité

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,2 Md€ en 2024, 11% de croissance et plus de 3.000 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.