Analyste SOC N3 (H/F)

Transdev; Issy-les-Moulineaux; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

Transdev recrute un Analyste SOC N3 pour intervenir sur les incidents et mener les analyses forensiques au sein de la division IT et cybersécurité à Issy-les-Moulineaux. Vous traiterez les alertes SIEM/EDR, mènerez du Threat Hunting et contribuerez à l'amélioration continue des processus SOC.

Le poste exige une solide expérience en sécurité opérationnelle, des compétences en automation et en anglais professionnel pour un contexte international. Astreintes à prévoir une semaine par mois.

Qualifications

• Bac +4/5 avec spécialisation cybersécurité et 6 ans minimum en sécurité opérationnelle, ou Bac +2/3 et 8 ans minimum en tant qu'Analyste SOC
• Maîtrise des outils SIEM (Splunk, Microsoft Sentinel), EDR (CrowdStrike, Defender, SentinelOne), Email Security et sécurité cloud (Azure, AWS)
• Expertise en investigation d'incidents, Threat Hunting, analyse de logs et automatisation (PowerShell, Python, Bash)
• Connaissance des référentiels MITRE ATT&CK et Cyber Kill Chain
• Rigueur, esprit d'analyse, gestion du stress en situation d'incident et communication claire avec les parties prenantes
• Anglais professionnel requis (contexte international)

Responsabilités

• Intervenir en expertise N3 sur les incidents, périmètre SOC et internes
• Rechercher les indicateurs de compromission et analyser les alertes SIEM/EDR et sécurité messagerie
• Analyser les relevés techniques pour identifier le mode opératoire et l'étendue de la compromission
• Réaliser les analyses forensiques et rédiger les rapports d'investigation
• Participer aux exercices de gestion de crise et retours d'expérience
• Veiller sur les nouvelles vulnérabilités et piloter le backlog des vulnérabilités et des obsolescences
• Mener des activités de Threat Hunting sur le périmètre
• Auditer les accès et configurations et assurer le durcissement des postes et projets
• Contribuer à la création des playbooks et runbooks de réponse à incident
• Maintenir la documentation ISO et les procédures de sécurité

Description du poste

Transdev recrute un Analyste SOC N3 ( H/F)

Votre mission

• Intervenir en expertise N3 sur les incidents, tant sur le périmètre SOC en responsabilité que sur les incidents générés en interne
• Rechercher les indicateurs de compromission et analyser les alertes remontées par les SIEM, EDR et solutions de sécurité messagerie
• Analyser les relevés techniques afin d'identifier le mode opératoire et l'objectif de l'attaquant, et qualifier l'étendue de la compromission
• Réaliser les analyses forensiques et rédiger les rapports d'investigation
• Participer aux exercices de gestion de crise et aux retours d'expérience

Transdev recrute un Analyste SOC N3 ( H/F)

Votre mission

Traitement des incidents de sécurité

• Intervenir en expertise N3 sur les incidents, tant sur le périmètre SOC en responsabilité que sur les incidents générés en interne
• Rechercher les indicateurs de compromission et analyser les alertes remontées par les SIEM, EDR et solutions de sécurité messagerie
• Analyser les relevés techniques afin d'identifier le mode opératoire et l'objectif de l'attaquant, et qualifier l'étendue de la compromission
• Réaliser les analyses forensiques et rédiger les rapports d'investigation
• Participer aux exercices de gestion de crise et aux retours d'expérience

Gestion des vulnérabilités

• Assurer la veille sur les nouvelles vulnérabilités, technologies et méthodes d'attaque relatives aux différents composants du SI
• Piloter le backlog des vulnérabilités (identifiées par le SOC/VOC ou en interne) et des obsolescences applicatives, avec plans d'actions et délais de correction
• Mener des activités de Threat Hunting sur le périmètre en responsabilité

Contrôles de sécurité et conformité

• Auditer la conformité des accès et des configurations, ainsi que le niveau de patch et d'obsolescence du parc
• Identifier les écarts et risques opérationnels, et alerter en cas de non-respect des directives de sécurité
• Contrôler l'application des bonnes pratiques de sécurité au niveau de l'infrastructure et des projets
• Proposer des mesures de correction et de durcissement, et suivre les remédiations jusqu'à leur clôture

Outillage et amélioration continue

• Maintenir et développer les outils d'investigation ainsi que les règles de détection sur le périmètre en responsabilité
• Automatiser les contrôles et les tâches récurrentes via scripts et SOAR
• Contribuer à la création des playbooks et runbooks de réponse à incident
• Participer à l'amélioration continue des processus SOC

Documentation

• Rédiger les procédures de sécurité et constituer les preuves associées
• Maintenir la documentation en cohérence avec les normes ISO

Votre profil

• Bac +4/5 avec spécialisation cybersécurité et 6 ans minimum en sécurité opérationnelle, ou Bac +2/3 et 8 ans minimum en tant qu'Analyste SOC
• Maîtrise des outils SIEM (Splunk, Microsoft Sentinel), EDR (CrowdStrike, Defender, SentinelOne), Email Security et sécurité cloud (Azure, AWS)
• Expertise en investigation d'incidents, Threat Hunting, analyse de logs et automatisation (PowerShell, Python, Bash)
• Connaissance des référentiels MITRE ATT&CK et Cyber Kill Chain
• Rigueur, esprit d'analyse, gestion du stress en situation d'incident et communication claire avec les parties prenantes
• Anglais professionnel requis (contexte international)

Votre destination

Vous rejoignez TBIS, au sein de la division IDDC (IT, Data, Digital & Cybersecurity) : 80 collaborateurs qui pilotent la cybersécurité, les environnements IT et les contrats globaux du Groupe à l'échelle mondiale.

Rattachement : Direction des Opérations IT

Localisation : Issy-les-Moulineaux (92)

Spécificité : astreintes 1 semaine par mois

Les plus !

• Nous accompagnons le développement, l’équilibre professionnel et personnel et le bien‑être de nos collaborateurs.
• Nous construisons une culture d’entreprise bienveillante qui valorise la diversité, permettant à chacun de s’épanouir.
• Nous donnons à nos collaborateurs la possibilité d’avoir un impact sociétal positif en déployant des transports durables.