Analyste SOC N2

R&S TELECOM; Vélizy-Villacoublay; On-site; EUR 45,000 - 65,000; Full time

Job summary

Bouygues Telecom recherche un analyste SOC pour intégrer le CERT et travailler sous le responsable SOC afin de renforcer la détection, l’investigation et la réponse aux incidents sur le périmètre des réseaux opérateurs et des SI.

Vous participerez à la construction de règles de détection, à la gestion des cas N1 escaladés et au respect des SLA, avec les technologies CrowdStrike et XSOAR comme leviers principaux.

Qualifications

• Expérience démontrable en SOC et détections.
• Connaissance des processus d'escalade et SLA.
• Maîtrise des outils de cybersécurité et des logs.

Responsibilities

• Concevoir et déployer des règles de détection.
• Effectuer des actions de réponse à incidents selon la matrice d’escalade.
• Gérer et suivre les tickets escaladés par le N1.
• Suivre les déclenchements lors des permanences et astreintes.
• Assurer le respect des SLA.

Skills

Analyse de sécurité

Gestion des incidents

Esprit critique

Collaboration d'équipe

Tools

CrowdStrike

XSOAR

Job description

Au sein du CERT du client en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d’information de Bouygues Telecom vous serez rattaché au responsable SOC.

Dans le cadre de l'intégration des filiales du client au SOC, l'analyste aura en charge de participer à la mise en place de règles de détections permettant d'adresser différents scénarios de menaces et l'identification des éléments nécessaires à l'investigation des incidents de sécurité.

Objectifs et livrables

• Build des règles de détection (vérification de la collecte/parsing des logs, accompagnement dans la création et validation)
• Réalisation de certaines actions de réponse à incidents définie dans la matrice d’escalade
• Gestion et picking des cases escaladés par le N1
• Prise en compte de tous les déclenchements lors des permanences et des astreintes
• Respect des SLA

Avec les technos :

• CROWDSTRIKE
  Expert
• SecOps
  Expert
• Xsoar
  Expert