Analyste Soc H/F

Atos; Aix-en-Provence; On-site; EUR 45,000 - 52,000; Full time

Job summary

Atos recherche un analyste sécurité SOC/SOAR pour surveiller les événements via SIEM/EDR/NDR, analyser et qualifier les alertes et prendre en charge les incidents de sécurité de niveau N2.

Vous contribuerez à la réponse à incident, améliorerez les processus et participerez à la rédaction de rapports et à l’extension des playbooks, tout en collaborant avec les équipes de remédiation.

Qualifications

• Formation exigée en cybersécurité ou équivalent.
• Expérience de 5 à 7 ans en SOC / sécurité opérationnelle / SecOps.
• Maîtrise d'au moins une solution SIEM (Splunk, MS Sentinel, Elastic, QRadar ou Wazuh).
• Connaissance des solutions SOAR (Cortex XSOAR, Splunk SOAR, IBM SOAR ou TheHive).
• Expérience avec EDR/XDR (Microsoft Defender, SentinelOne, CrowdStrike).
• Bonne connaissance du MITRE ATT&CK et du Cyber Kill Chain.
• Bon niveau d'anglais technique.
• Certifications Splunk, GCIA, XSOAR Analyst appréciées.
• Rigueur, esprit d'analyse, autonomie et gestion des priorités.
• Esprit d'équipe et bonnes capacités de communication.

Responsibilities

• Surveiller les événements de sécurité via SIEM/EDR/NDR/SOAR.
• Analyser et qualifier les alertes à partir logs systèmes et applicatifs.
• Prendre en charge les incidents de sécurité N2.
• Contribuer à la réponse à incident et remédiation.
• Escalader les incidents complexes vers les équipes spécialisées.
• Concevoir et améliorer les cas d'usage et playbooks SOC/SOAR.
• Participer au Threat Hunting et exercices simulés de réponse.
• Rédiger des rapports d'incidents clairs et exploitables.
• Améliorer continuellement les processus et la détection SOC.

Education

Bac+3 à Bac+5 en cybersécurité

Anglais technique

Esprit d'équipe

Autonomie

Tools

Splunk

Microsoft Sentinel

Elastic

QRadar

Wazuh

Cortex XSOAR

Splunk SOAR

IBM SOAR

TheHive

Microsoft Defender

SentinelOne

CrowdStrike

Job description

Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d'affaires annuel de plus de 11 milliards d'euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l'indice CAC 40. La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel.

Le poste en quelques mots :

Ce que vous allez faire si vous nous rejoignez :

• Assurer la surveillance des événements de sécurité via les plateformes SIEM, EDR, NDR et SOAR
• Analyser, qualifier et investiguer les alertes de sécurité à partir des logs systèmes, réseaux et applicatifs
• Prendre en charge les incidents de sécurité de niveau N2
• Participer aux activités de réponse à incident et collaborer avec les équipes de remédiation
• Escalader les incidents complexes vers les équipes spécialisées lorsque nécessaire
• Concevoir, mettre à jour et améliorer les cas d'usage et les playbooks SOC/SOAR
• Participer aux activités de Threat Hunting et aux exercices de simulation de réponse à incident
• Rédiger des rapports d'incidents clairs, structurés et exploitables
• Contribuer à l'amélioration continue des processus, procédures et capacités de détection du SOC

Votre profil :

• Formation Bac +3 à Bac +5 en cybersécurité, sécurité informatique ou équivalent
• Expérience de 5/7 ans en SOC, sécurité opérationnelle ou SecOps
• Expérience confirmée en analyse, investigation et gestion d'incidents de cybersécurité
• Maîtrise d'au moins une solution SIEM : Splunk, Microsoft Sentinel, Elastic, QRadar ou Wazuh
• Connaissance des solutions SOAR : Cortex XSOAR, Splunk SOAR, IBM SOAR ou TheHive
• Expérience avec des solutions EDR/XDR : Microsoft Defender, SentinelOne, CrowdStrike ou équivalent
• Bonne connaissance des frameworks MITRE ATT&CK et Cyber Kill Chain
• Bon niveau d'anglais technique
• Les certifications Splunk, GCIA, XSOAR Analyst ou équivalentes sont appréciées
• Rigueur, esprit d'analyse, autonomie, réactivité et capacité à gérer les priorités
• Esprit d'équipe et bonnes capacités de communicationFourchette de salaire : entre 45K€ et 52K€