analyste soc h/f

Randstad Digital; Rennes; Hybrid; EUR 45,000 - 65,000; Full time

Job summary

Randstad Digital recherche un(e) analyste SOC pour intégrer le Security Operations Center dédié à un grand compte bancaire. Vous surveillerez les infrastructures critiques et les flux financiers en continu et contribuerez à leur sécurisation en temps réel.

Formation Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité et une expérience d’au moins 2 ans dans un SOC seront requises. Maîtrise des outils SIEM (Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security) et des solutions EDR/XDR.

Qualifications

• Formation : Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité.
• Expérience : au moins 2 ans dans un SOC ou CERT/CSIRT ou équivalent.
• Maîtrise d'un outil SIEM (Splunk, Microsoft Sentinel, IBM QRadar ou Elastic Security).
• Pratique des solutions EDR/XDR (CrowdStrike, Defender for Endpoint, SentinelOne).
• Connaissance des protocoles réseaux et analyse de trafic (Wireshark).
• Notions de scripting (Python/PowerShell/Bash).

Responsibilities

• Surveiller et qualifier les alertes SIEM et anomalies réseau.
• Qualifier la criticité des menaces et éliminer les faux positifs.
• Conduire les premières investigations techniques (logs, traces mémoire, trafic).
• Coordonner le traitement des incidents selon les playbooks.
• Rédiger les rapports post-mortem et préconiser des améliorations.
• Contribuer à l'amélioration continue de la détection et à l'automatisation des réponses (SOAR).

Skills

SIEM tooling

EDR/XDR

Networking basics

Windows/AD

Linux

Scripting

Education

Bac+3 à Bac+5 informatique/réseaux/cybersécurité

Tools

Splunk

Microsoft Sentinel

IBM QRadar

Elastic Security

CrowdStrike

Defender for Endpoint

SentinelOne

Wireshark

Job description

Randstad Digital est un partenaire technologique de référence au niveau mondial qui facilite la transformation numérique des entreprises grâce à ses talents.

Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client (UX/UI), l'ingénierie numérique et l'ingénierie produit, les datas & Analytics et la transformation vers le cloud. Pour ce faire, nous proposons à nos clients trois modèles d'engagement : l'expertise, des centres de compétences et des solutions packagées.

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

your job

Au sein du pôle Cybersécurité, vous intégrez le Security Operations Center (SOC) dédié à notre client bancaire grand compte. Dans un contexte de surveillance continue des infrastructures critiques et des flux financiers, votre mission consiste à détecter, qualifier et contrer les incidents de sécurité en temps réel.

Vos missions principales

• 
  

  Surveillance et qualification d'alertes (N2/N1+) :

  
  
  
  
  • 
    

    Analyser et corréler les événements de sécurité remontés par le SIEM et les sondes réseau.

    
    
  
  
  • 
    

    Éliminer les faux positifs et qualifier le niveau de criticité des menaces confirmées.

    
    
  
  
  • 
    

    Conduire les premières investigations techniques (analyse de logs, trace mémoire, inspection de trafic réseau).

    
    
  
  
  
  


• 
  

  Gestion et réponse aux incidents :

  
  
  
  
  • 
    

    Coordonner le traitement des incidents de sécurité selon les playbooks établis.

    
    
  
  
  • 
    

    Définir et piloter les actions de remédiation immédiate (isolement de machines via EDR, blocage d'IP/domaines malveillants, réinitialisation de comptes).

    
    
  
  
  • 
    

    Rédiger les rapports d'incidents post-mortem et formuler des préconisations d'amélioration.

    
    
  
  
  
  


• 
  

  Amélioration continue de la détection :

  
  
  
  
  • 
    

    Créer et affiner les règles de détection (use cases SIEM) face aux nouvelles techniques d'attaque (alignement sur le framework MITRE ATT&CK).

    
    
  
  
  • 
    

    Participer aux activités de Cyber Threat Intelligence (CTI) et à la veille sur les vulnérabilités bancaires (phishing ciblé, ransomware, fraude au virement).

    
    
  
  
  • 
    

    Contribuer à l'automatisation des réponses à incident via les outils SOAR.

    
    
  
  
  
  

votre profil

• 
  

  Formation : Bac+3 à Bac+5 en informatique, réseaux ou cybersécurité.

  
  


• 
  

  Expérience : 2 ans minimum au sein d'un SOC, d'un CERT/CSIRT ou dans une équipe d'administration systèmes et réseaux avec forte composante sécurité.

  
  


• 
  

  Compétences techniques :

  
  
  
  
  • 
    

    Maîtrise d'un outil SIEM du marché (Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security).

    
    
  
  
  • 
    

    Pratique opérationnelle des solutions EDR/XDR (CrowdStrike, Defender for Endpoint, SentinelOne).

    
    
  
  
  • 
    

    Solides bases sur les protocoles réseau (TCP/IP, DNS, HTTP/S, TLS) et l'analyse de trames (Wireshark).

    
    
  
  
  • 
    

    Connaissance des environnements Windows/Active Directory et Linux, ainsi que des mécanismes d'attaque courants (Pass-the-Hash, Kerberoasting, injection SQL).

    
    
  
  
  • 
    

    Notions de scripting (Python, PowerShell ou Bash) pour automatiser des requêtes ou des tâches d'analyse.

    
    
  
  
  
  


• 
  

  Qualités personnelles :

  
  
  
  
  • 
    

    Sang-froid, rigueur analytique et réactivité face à l'urgence.

    
    
  
  
  • 
    

    Bon relationnel et esprit d'équipe pour collaborer avec les administrateurs d'infrastructure et les équipes de production.

    
    
  
  
  
  


• 
  

  Certifications appréciées : Blue Team Level 1 (BTL1), CompTIA CySA+, GIAC (GCIH, GCIA), ou certifications éditeurs (Splunk Core Certified Power User, Microsoft SC-200).