Analyste SOC N2 — Détection d’incidents & Télétravail

Bouygues Telecom SA; Meudon; On-site; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Rémunération fixe annuelle + intéresse

Télétravail jusqu’à 2 jours/semaine (C

Restaurant subventionné (CSE)

Job summary

Bouygues Telecom vous invite à rejoindre le SOC en charge de la détection des incidents de sécurité sur les infrastructures du groupe. Vous intègrerez une équipe de 8 analystes SOC et participerez à des projets d’amélioration continue des outils et processus.

Le poste exige une formation d’ingénieur en cybersécurité et au moins 5 ans d’expérience dans la détection et la réaction aux incidents. Maîtrise des SIEM (Splunk, QRadar) et des technologies de sécurité est indispensable.

Qualifications

• Formation d’ingénieur avec spécialisation cybersécurité exigée.
• Au moins 5 ans d’expérience dans la détection et la réponse aux incidents.
• Maîtrise des solutions SIEM et des techniques d’attaque/APT.

Responsibilities

• Mener des investigations à l’aide des solutions de sécurité existantes (SIEM, Anti DDOS, EDR, logs) et analyser les journaux.
• Mettre en place et faire évoluer des règles SIEM et des contrôles de détection.
• Définir et piloter des projets d’amélioration du SOC (outillage, processus, couverture).
• Traiter les incidents de bout en bout en coordination avec les parties prenantes.
• Proposer des préconisations techniques et de nouvelles règles de détection.
• Suivre les rapports d’investigation et former les analystes N1.
• Traiter les alertes escaladées par les analystes SOC N1.
• Participer à la gestion des crises cybersécurité et accompagner les N3.

Skills

Cybersécurité

Détection/Incidents

Scripting (Python/PowerShell)

Collaboration en équipe

Communication écrite et orale

Autonomie et rigueur

Education

Formation ingénieur, spécialisation Cybersécurité

Tools

Splunk

QRadar

EDR

NIDS

HIDS

SOAR

Job description

Bouygues Telecom vous invite à rejoindre le SOC en charge de la détection des incidents de sécurité sur les infrastructures du groupe. Vous intègrerez une équipe de 8 analystes SOC et participerez à des projets d’amélioration continue des outils et processus.

Le poste exige une formation d’ingénieur en cybersécurité et au moins 5 ans d’expérience dans la détection et la réaction aux incidents. Maîtrise des SIEM (Splunk, QRadar) et des technologies de sécurité est indispensable.