Analyste SOC N2 F/H

Bouygues Telecom; Meudon; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel

Participation

Restaurant subventionné

Résumé du poste

Bouygues Telecom recherche un analyste SOC confirmé pour piloter la détection et la réponse aux incidents sur les périmètres du groupe. Vous travaillez au sein du SOC Bouygues Telecom, en équipe de 8 personnes, et vous appuyez sur SIEM/SOAR pour mener des investigations et proposer des règles de détection.

Profil ingénieur cybersécurité avec 5+ ans d'expérience, maîtrise des SIEM (Splunk, QRadar, Chronicle), EDR et des techniques MITRE ATT&CK; autonomie, rigueur et communication claire exigées.

Qualifications

• Formation ingénieur avec spécialisation cybersécurité, au moins 5 ans d'expérience dans la détection et la réponse aux incidents.
• Maîtrise des solutions SIEM et des techniques d'attaque et de défense.
• Capacité à collaborer en équipe et à communiquer clairement.

Responsabilités

• Mener des investigations avec SIEM/EDR et outils de sécurité existants.
• Mettre en place et améliorer les règles SIEM.
• Définir des projets d'amélioration du SOC et suivre les rapports d'investigation.
• Former les analystes et traiter les alertes escaladées.

Connaissances

SIEM

Splunk

QRadar

Chronicle

EDR

NIDS

HIDS

SOAR

Python

PowerShell

Formation

Formation ingénieur cybersécurité

Outils

Scripting

Description du poste

Si pour vous, détecter un incident sécurité au plus tôt, le caractériser rapidement de manière pertinente et initier une réponse à incident adaptée est un enjeu clef de la cybersécurité, on est fait pour être ensemble

Ce que l’on vous propose:

Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client.

Au sein du SOC Bouygues Telecom en charge de la détection des incidents de sécurité sur le périmètre des infrastructures du groupe, vousintégrerezl’équipe d’analystes SOC composée de 8 personnes.

Ce que vous ferez au quotidien :

• Mener des investigations à l’aide des solutions de sécurité existantes telles que : le SIEM, l’Anti DDOS, l’EDR, les sondes NDR, les puits de logs, des Bastions traçants… ;
• Mettre en place de nouvelles règles SIEM, amélioration des règles existantes, etc ;
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ;
• Traiter les incidents de Bout-en-bout en interaction avec l’ensemble des parties prenantes selon les process existants ;
• Proposer des préconisations techniques et de nouvelles règles de détection ;
• Suivre les rapports d’investigation ;
• Former les analystes SOC N1 au sein de l’équipe ;
• Traiter les alertes escaladées par les analystes SOC N1 ;
• Participer à la gestion des situations de crises cybersécurité transverses à Bouygues Telecom ;
• Accompagner les N3 sur le traitement des incidents.

Ce poste est soumis à des périodes d’astreintes.

Rejoindre la Direction Cybersécurité Bouygues Telecom c’est aussi intégrer la filière Cybersécurité de Bouygues Telecom et du groupe Bouygues avec des nombreuses possibilité d'échanger entre experts sécurité de différents domaines, de participer à des évènements (LesAssises de la cybersécurité, Forum InCyber, EC2, etc) avec de nombreuses opportunités d’évolution au sein des différents métiers de la cybersécurité.

Description du poste :

Localisation : Meudon la foret (92)

Type de contrat :CDI

Si pour vous, détecter un incident sécurité au plus tôt, le caractériser rapidement de manière pertinente et initier une réponse à incident adaptée est un enjeu clef de la cybersécurité, on est fait pour être ensemble

Ce que l’on vous propose:

Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus.

Au sein du SOC Bouygues Telecom en charge de la détection des incidents de sécurité sur le périmètre des infrastructures du groupe, vousintégrerezl’équipe d’analystes SOC composée de 8 personnes.

Ce que vous ferez au quotidien :

• Mener des investigations à l’aide des solutions de sécurité existantes telles que : le SIEM, l’Anti DDOS, l’EDR, les sondes NDR, les puits de logs, des Bastions traçants… ;
• Mettre en place de nouvelles règles SIEM, amélioration des règles existantes, etc ;
• Définir et participer aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ;
• Traiter les incidents de Bout-en-bout en interaction avec l’ensemble des parties prenantes selon les process existants ;
• Proposer des préconisations techniques et de nouvelles règles de détection ;
• Suivre les rapports d’investigation ;
• Former les analystes SOC N1 au sein de l’équipe ;
• Traiter les alertes escaladées par les analystes SOC N1 ;
• Participer à la gestion des situations de crises cybersécurité transverses à Bouygues Telecom ;
• Accompagner les N3 sur le traitement des incidents.

Ce poste est soumis à des périodes d’astreintes.

Rejoindre la Direction Cybersécurité Bouygues Telecom c’est aussi intégrer la filière Cybersécurité de Bouygues Telecom et du groupe Bouygues avec des nombreuses possibilité d'échanger entre experts sécurité de différents domaines, de participer à des évènements (LesAssises de la cybersécurité, Forum InCyber, EC2, etc) avec de nombreuses opportunités d’évolution au sein des différents métiers de la cybersécurité.

Mots-clés :

Mots-clés :SIEM, Chronicle, Splunk, QRadar, EDR, NIDS, HIDS, SOAR

A propos de vous:

• Vous avez uneformation ingénieuravec une spécialisation en Cybersécurité et avez au moins5 ans d'expériencedans le domaine de ladétection et reaction aux incidents;
• Vous êtespassionné par la sécurité(participation à des challenges sécurité...) ;
• Vous maitrisezles différentssystèmes de détection SIEMtels que Splunk, QRadar, EDR, NIDS, HIDS, SOAR... notamment sur les analyses des journaux systèmes, applicatifs… ;
• Les différentssystèmes de sécurité(Réseau, Système, Solutions de sécurité : FW, antivirus, proxy…)n'ont plus de secrets pour vous ;
• Vous maitrisez les différentestechniques d’attaques / APT;
• Vous connaissez leframework Mitre ATT&CKainsi que les protocoles réseaux et le modèle OSI ;
• Vousêtes à l'aise avec leslangages de Scriptingpour optimiser vos actions (python ou powershell) ;
• Vous êtes reconnu pour votre capacité àcollaborer efficacement en équipe et en transverseainsi qu'àcommuniquer clairement, tant à l’oral qu’à l’écrit ;
• Vous savezvulgariseretsynthétiserun sujet technique ;
• Vous possédez un fort niveau dautonomieet derigueur.

Nous proposons :

• Les modalités de votre future rémunération : selon votre expérience, une rémunération fixe annuelle sur 13,1 mois + participation/intéressement + Plan Epargne Entreprise (PEE) et PERCO abondés + avantages CSE + subvention restaurant.

• Un pacte de télétravail proposant jusqu’à 2 jours par semaine pour les contrats en CDI.

• Rejoindre une entreprise engagée socialement qui propose à ses collaboratrices et collaborateurs de passer 4 demi-journées par an au sein d'associations pour réduire la fracture numérique, par exemple.

• La culture centrée sur l'humain et qui prône l'innovation au titre de la satisfaction de ses clients et de ses collaborateurs.

Et après ? Au sein de Bouygues Telecom nous facilitons la mobilité interne. Vous pourrez ensuite évoluer vers d’autres postes au sein du groupe.