Analyste SOC N3

Act Digital France; Versailles; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de conseil et d'ingénierie recherche un expert en cybersécurité pour rejoindre son Pôle Cybersécurité. Vous serez en charge de la détection, prévention et réponse aux incidents de sécurité au sein du SOC d'un client majeur. Le candidat idéal a un Bac+5, une expérience en SOC et maîtrise des outils de détection. Ce rôle offre des opportunités d'amélioration continue et de formation au sein d'une organisation agile.

Qualifications

• Expérience significative au sein d'un SOC / CSIRT.
• Bonnes capacités d'analyse et de synthèse.
• Importance accordée à la veille.

Responsabilités

• Concevoir et mettre en œuvre la stratégie de détection du SOC.
• Prendre en charge les alertes escaladées et enquêter.
• Participer à la réponse à incident et aux projets d'amélioration du SOC.
• Former les autres niveaux du SOC.

Connaissances

Expertise sur un SIEM du marché

Maitrise de solutions de détection et réponse à incidents de sécurité

Programmation Python

Formation

Bac+5 (École d'ingénieur ou équivalent)

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition :

devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Description du poste :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise. Vous serez détaché(e) chez un acteur majeur du secteur des Télécommunications.

Au sein du SOC de notre client, vous serez en charge de la détection, prévention et réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et Systèmes d'information.

Vous interviendrez sur les missions suivantes :

• Concevoir / participer à la conception et la mise en œuvre de la stratégie de détection du SOC : de l'identification des logs à collecter en fonction du risque à couvrir à la conception des moyens de détection et leur mise en œuvre (règles SIEM, nouveaux équipements de détection : IDS / IPS, etc…)
• Prise en charge des alertes escaladées par les autres niveaux du SOC (investigation depuis le SIEM et de nombreuses solutions de sécurité : Anti DDOS, FW, Coffre-fort de mots de passe, Bastion Traçant, solution EDR…)
• Investigations et enquêtes demandées par les métiers ou le management suivi de rapport d'investigation
• Participation à la réponse à incident
• Amélioration des règles SIEM existantes, Etc.
• Définition et participation aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC)
• Formation des autres Niveaux du SOC / Définition et mise en place d'exercice de crise Cyber transverses à l'environnement client.
• Participation au fond documentaire du SOC

Profil recherché :

Quel profil pour ce poste :

Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent …) en cybersécurité

Vous justifiez d'une expérience significative au sein d'un SOC / CSIRT

Vous êtes un bon communiquant et disposez de capacités d'analyse et de synthèse éprouvées

Vous accordez de l'importance (et du temps) à la veille

Quelles compétences / connaissances pour ce poste :

• Expertise sur un SIEM du marché (QRadar, Splunk, Elastic...)
• Maitrise de solutions de détection et réponse à incidents de sécurité (EDR, NDR...)
• Programmation Python : Avancé