Analyste SOC - F/H/NB

Cegid Talentsoft; Boulogne-Billancourt; On-site; EUR 45,000 - 72,000; Full time

Benefits offered by this job

Rémunération transparente

Présence sur site 3 jours/semaine

Carte Edenred 10€/jour prise en charge

Plan d'épargne entreprise et intéresse

Remboursement 75% transports

Chèques vacances

Cooptation 1500€ brut

Mécénat 3 jours

Job summary

Cegid recrute un Analyste SOC basé à Boulogne-Billancourt. Vous rejoignez une équipe cybersécurité internationale et contribuerez à la détection, l'investigation et la réponse aux incidents pour nos environnements internes et clients.

Vous piloterez les règles SIEM, accompagnerez les analystes MSSP sur les cas complexes et participerez aux activités de Threat Hunting, avec une communication fluide en anglais dans un contexte multiculturel.

Qualifications

• Expérience d'au moins 2 ans en SOC et gestion d'incidents.
• Maîtrise SIEM/EDR/XDR et détection/réponse.
• Connaissance IoC, MITRE ATT&CK et techniques d'attaque.
• Anglais opérationnel dans un contexte international.
• Expérience Threat Hunting et outils EDR/XDR souhaitée (Qualys).

Responsibilities

• Détecter et répondre aux incidents de sécurité en respect des SLA.
• Analyser les alertes MSSP et recommander des remédiations.
• Accompagner les analystes MSSP sur les incidents complexes.
• Concevoir et maintenir les règles de détection SIEM.
• Effectuer des recherches proactives de menaces (Threat Hunting).

Skills

SOC

Cybersecurity

SIEM

Tools

Qualys

SIEM

EDR

XDR

Job description

Own what's Next !

À propos de nous

Chez Cegid, nous sommes un leader européen des solutions IA de gestion cloud pour les professionnels des métiers de la finance (trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion des talents) et du Retail.

Dans un monde en constante évolution, nos collaborateurs accompagnent nos clientsà réaliser leurs projets et leurs ambitions grâce à des solutions utiles et innovantes.

Rejoindre nos équipes, c'est contribuer au fonctionnement et à la transformation d'une organisation internationale en forte croissance, au cœur des enjeux de produit, de technologie, de données, de finance, de people et d'expérience collaborateur. Nous concevons des solutions dans lesquelles l'intelligence artificielle est une brique structurante du produit : elle permet de comprendre les données, d'enrichir les fonctionnalités et de transformer la manière dont nos clients interagissent avec leurs outils.

Contexte du poste

Dans le cadre du renforcement de notre équipe Operational Security, nous recrutons un Analyste SOC basé à Boulogne-Billancourt.

Vous rejoignez une équipe cybersécurité internationale en pleine montée en maturité afin d'accompagner la croissance des activités de Security Operations et le déploiement d'un nouveau SIEM. Rattaché à Remy, vous collaborerez quotidiennement avec les équipes sécurité internes ainsi qu'avec notre partenaire MSSP afin d'assurer un haut niveau de protection des environnements Cegid et de ses clients.

Votre mission

Contribuer activement à la détection, l'investigation et la réponse aux incidents de sécurité afin de renforcer les capacités opérationnelles du SOC et accompagner la montée en puissance de notre dispositif de cybersécurité à l'échelle internationale.

Vos missions

• Détection et réponse aux incidents vous qualifiez les alertes de sécurité issues des solutions SIEM, EDR, NDR ou XDR et pilotez leur traitement dans le respect des SLA.
• Investigation cybersécurité vous analysez les incidents remontés par le MSSP, identifiez les causes, évaluez les impacts et formulez des recommandations de remédiation adaptées.
• Expertise SOC vous accompagnez les analystes MSSP sur les incidents complexes et contribuez à l'amélioration continue des processus de détection et de réponse.
• Ingénierie de détection vous participez à la conception, l'optimisation et la maintenance des règles de détection au sein du SIEM.
• Threat Hunting et pilotage de l'activité vous menez des activités de recherche proactive de menaces et produisez les indicateurs permettant de mesurer la performance du SOC.

À propos de vous

• Expérience SOC Vous avez au moins deux ans d'expérience acquises au sein d'un Security Operations Center et avez déjà travaillé sur la gestion d'incidents de sécurité.
• Cybersécurité opérationnelle Vous maîtrisez l'analyse d'alertes SIEM, EDR ou XDR ainsi que les méthodologies de détection et de réponse aux incidents.
• Investigation et détection Vous connaissez les indicateurs de compromission (IoC), les techniques d'attaque et le framework MITRE ATT&CK.
• Communication internationale Vous communiquez avec aisance en anglais dans un environnement multiculturel et savez collaborer avec différents interlocuteurs techniques.
• Threat Hunting et amélioration continue Vous avez idéalement une expérience des activités de Threat Hunting, des technologies EDR/XDR avancées ou des outils de gestion des vulnérabilités tels que Qualys.

Compétences

• SOC
• Cybersecurity
• SIEM

Nos avantages

• Une rémunération transparente dès le recrutement
• 3 jours de présence flex sur site*
• Une carte Edenred d'une valeur journalière de 10€ prise en charge à 60%
• Un plan d'épargne entreprise et une prime d'intéressement annuelle*
• Un remboursement à 75% des transports en commun / un forfait mobilité durable
• Une offre CSE complète : chèques vacances annuels, remboursement d'activités, offres vacances & partenaires culturels
• Des accords d'entreprise ambitieux pour accompagner à toutes les étapes de la vie*
• Une prime de cooptation de 1500 € brut*
• 3 jours de mécénat d'entreprise * Non applicable aux stages

Notre engagement

Chez Cegid, la diversité de nos talents est une richesse que nous valorisons, en recrutant sur la base de vos compétences et de votre potentiel à apprendre et évoluer à nos côtés. Nous vous offrons un environnement professionnel où chaque personne peut s'épanouir pleinement et exprimer sa singularité. Notre engagement repose sur trois piliers fondamentaux : l'égalité de genre, l'inclusion des personnes en situation de handicap et la représentation de l'ensemble des diversités. Si vous êtes en situation de handicap et avez besoin d'informations complémentaires, n'hésitez pas à contacter [e-mail]