Analyste SOC - F/H/NB

Cegid for Accountants; Boulogne-Billancourt; Hybrid; EUR 42,000 - 65,000; Full time

Benefits offered by this job

3 days on-site presence per week

Meal voucher card (€10/jour, 60% cover

Company savings plan

Annual profit-sharing bonus

75% reimbursement of public transport

Comprehensive works council offer

Ambitious company agreements per life

€1500 gross referral bonus

Philanthropy days

Job summary

Cegid, leader européen des solutions IA de gestion cloud, recrute un Analyste SOC basé à Boulogne-Billancourt pour renforcer son Security Operations Center. Vous contribuerez à la détection, l’investigation et la réponse aux incidents de cybersécurité afin de soutenir une discipline à l’échelle internationale.

Vous travaillerez avec des solutions SIEM/EDR/XDR, piloterez le traitement des alertes selon les SLA, et accompagnerez les analystes MSSP.

Qualifications

• Vous avez au moins deux ans d’expérience dans un Security Operations Center (SOC).
• Maîtrise des notions d’analyse et de détection d’incidents de sécurité.

Responsibilities

• Détection et réponse aux incidents de sécurité à travers SIEM/EDR/NDR/XDR et gestion des SLA.
• Investigation des incidents signalés par le MSSP, identification des causes et recommandations de remédiation.
• Accompagnement des analysts MSSP sur des incidents complexes et amélioration continue des processus.
• Conception, optimisation et maintenance des règles de détection dans le SIEM.
• Réalisation de Threat Hunting et pilotage de l’activité du SOC.
• Communication en anglais dans un environnement international et collaboration avec des interlocuteurs techniques.

Job description

Chez Cegid, nous sommes un leader européen des solutions IA de gestion cloud pour les professionnels des métiers de la finance (trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion des talents) et du Retail.

Dans un monde en constante évolution, nos collaborateurs accompagnent nos clients à réaliser leurs projets et leurs ambitions grâce à des solutions utiles et innovantes.

Rejoindre nos équipes, c’est contribuer au fonctionnement et à la transformation d’une organisation internationale en forte croissance, au cœur des enjeux de produit, de technologie, de données, de finance, de people et d’expérience collaborateur.

Nous concevons des solutions dans lesquelles l’intelligence artificielle est une brique structurante du produit : elle permet de comprendre les données, d’enrichir les fonctionnalités et de transformer la manière dont nos clients interagissent avec leurs outils.

Contexte du poste

Dans le cadre du renforcement de notre équipe Operational Security, nous recrutons un Analyste SOC basé à Boulogne-Billancourt.

Votre mission

Contribuer activement à la détection, l’investigation et la réponse aux incidents de sécurité afin de renforcer les capacités opérationnelles du SOC et accompagner la montée en puissance de notre dispositif de cybersécurité à l’échelle internationale.

• Détection et réponse aux incidents vous qualifiez les alertes de sécurité issues des solutions SIEM, EDR, NDR ou XDR et pilotez leur traitement dans le respect des SLA.
• Investigation cybersécurité vous analysez les incidents remontés par le MSSP, identifiez les causes, évaluez les impacts et formulez des recommandations de remédiation adaptées.
• Expertise SOC vous accompagnez les analystes MSSP sur les incidents complexes et contribuez à l’amélioration continue des processus de détection et de réponse.
• Ingénierie de détection vous participez à la conception, l’optimisation et la maintenance des règles de détection au sein du SIEM.
• Threat Hunting et pilotage de l’activité vous menez des activités de recherche proactive de menaces et produisez les indicateurs permettant de mesurer la performance du SOC.
• Expérience SOC Vous avez au moins deux ans d’expérience acquises au sein d’un Security Operations Center et avez déjà travaillé sur la gestion d’incidents de sécurité.
• Cybersécurité opérationnelle Vous maîtrisez l’analyse d’alertes SIEM, EDR ou XDR ainsi que les méthodologies de détection et de réponse aux incidents.
• Investigation et détection Vous connaissez les indicateurs de compromission (IoC), les techniques d’attaque et le framework MITRE ATT&CK.
• Communication internationale Vous communiquez avec aisance en anglais dans un environnement multiculturel et savez collaborer avec différents interlocuteurs techniques.
• Threat Hunting et amélioration continue Vous avez idéalement une expérience des activités de Threat Hunting, des technologies EDR/XDR avancées ou des outils de gestion des vulnérabilités tels que Qualys.

Compensation & Benefits

• Transparent compensation from recruitment
• 3 days of on-site presence per week*
• A meal voucher card with a daily value of €10, covered at 60%
• A company savings plan and an annual profit-sharing bonus *
• 75% reimbursement of public transportation costs / a sustainable mobility package
• A comprehensive works council offer: annual holiday vouchers, activity reimbursements, vacation offers, and cultural partners
• Ambitious company agreements to support at all stages of life *
• A referral bonus of €1500 gross *
• 3 days of corporate philanthropy *

*Not applicable to internships