ANALYSTE SOC NIVEAU 2 (All Gender)

Airbus SE; Paris; Hybrid; EUR 52,000 - 78,000; Full time

Benefits offered by this job

Télétravail possible

Formations complètes

Participation à des projets RSE

Job summary

Airbus Protect recherche un Analyste SOC Niveau 2 pour assurer la surveillance des menaces et la qualification des incidents dans un environnement international à Paris. Vous conduirez des enquêtes sur les alertes et contribuerez à l’amélioration continue des processus et des détections.

Le poste nécessite un Master en informatique ou équivalent, plus de 3 ans d’expérience en cybersécurité, et une maîtrise avancée des SIEM (Splunk, QRadar) ainsi que Windows et Linux.

Qualifications

• Master ou diplôme équivalent en informatique ou cybersécurité.
• +3 ans d’expérience en cybersécurité dans un SOC.
• Expérience surveillance, recherche, analyse et réponse aux alertes.
• Connaissance des méthodes d’enquêtes issues de sources variées.
• Maîtrise de systèmes de détection (SIEM etc.) et environnements Windows/Linux.
• Compétences en Python, Perl, PowerShell ou équivalent.
• Bonnes capacités de communication et travail en équipe.
• Anglais avancé indispensable dans un contexte international.

Responsibilities

• Veiller proactivement sur les activités suspectes via alertes et SIEM.
• Enquêter sur les alertes, anomalies et intrusions remontées par le SOC1.
• Suivre des chemins analytiques pour déterminer l’étendue des incidents.
• Contribuer à la gestion de crise et soutenir le SOC Niveau 3.
• Produire des rapports et visualisations des attaques et tendances.
• Maintenir et optimiser les règles de détection.
• Chasse aux menaces et analyses de malwares dans le contexte SOC.
• Participer aux réunions clients et proposer des solutions.
• Contribuer à l’amélioration continue du service et à l’automatisation.

Skills

English proficiency

Analytical thinking

Incident response

Threat hunting

Multitasking

Team collaboration

Education

Master’s degree in computer science or equivalent

Tools

Splunk

QRadar

EDR

NIDS

HIDS

SOAR

Job description

Job Description:

Votre futur job, si vous l’acceptez…

En tant qu’Analyste SOC Niveau 2, vos principales missions seront d’assurer la veille des menaces et la qualification des incidents :

• Rechercher de manière proactive les activités suspectes en fonction des alertes de données ou des sorties de données de divers ensembles d’outils et de la plate-forme SIEM

• Procéder à des enquêtes approfondies sur les alertes, les anomalies, les erreurs, les intrusions, les logiciels malveillants, etc. remontés par les analystes SOC de niveau 1

• Suivre des chemins analytiques précis pour déterminer la nature et l’étendue des problèmes

• Contribuer à la gestion de crise en apportant un support au gestionnaire d’incidents et aux analystes SOC Niveau 3

• Produire des rapports et des visualisations des attaques de sécurité

• Développer des solutions et fournir des recommandations pour réduire les faux positifs

• Maintenir la base de données des règles de détection

• Maintenir une compréhension actuelle des meilleures pratiques et stratégies utilisées en cybersécurité et enquêter sur les tendances émergentes

• Effectuer la chasse aux menaces : effectuez une analyse des logiciels malveillants dans le contexte de la chasse aux menaces et de la découverte de TTP.

Vous jouerez également un rôle actif auprès de nos clients :

• Participer aux réunions récurrentes avec les clients en tant que référent technique

• Fournir des recommandations ou des solutions de contournement au client afin de réduire l’impact commercial

• Contribuer activement à l’amélioration continue du service (niveau de détection, processus, procédures opérationnelles, automatisation, reporting)

• Accompagner le client dans la résolution des incidents

• Soutenir le responsable SOC dans le reporting des activités

• Ce poste est soumis à des horaires de travail réguliers avec des rotations sur appel et nécessite une habilitation de sécurité française.

Etes‑vous notre futur talent?

• Diplômé d’un Master dans le domaine de l’informatique, de l’informatique, de l’ingénierie ou équivalent

• +3 ans d’expérience en cybersécurité au sein d’un centre des opérations de sécurité

• Expérience dans la surveillance, la recherche, l’analyse et la réponse aux alertes

• Connaissance des principes et des méthodes d’enquête provenant de diverses sources

• Expérience avec différents systèmes de détection (SIEM tels que Splunk, QRadar, EDR, NIDS, HIDS, SOAR…)

• Expérience avec les systèmes d’exploitation Windows et Linux

• Connaissance de Python, Perl, PowerShell ou langage équivalent

• Expérience de travail dans un environnement dynamique et capacité à effectuer plusieurs tâches

• Solides compétences en communication verbale/écrite et en relations interpersonnelles

• Fort esprit d’équipe

• As an international company, we work in a multicultural environment: an advanced level in English is mandatory.

Ce poste nécessite une habilitation de sécurité ou nécessite d’être éligible à une habilitation par les autorités reconnues

Airbus Protect c’est…

• Un management de proximité et bienveillant

• Un environnement de travail dynamique et des projets innovants

• Un parcours de carrière adapté à vos aspirations

• Une communauté d’experts reconnus

• Une possibilité de s’engager dans des projets de R.S.E.

• Un catalogue de formations complet

• Du télétravail possible

D’autres avantages à découvrir lors de nos futurs échanges…

Vous recherchez un poste avec une activité variée et de réelles opportunités d’évolution…

Venez vivre l’aventure Airbus Protect… On vous attend !

Airbus Protect s’engage à assurer la diversité de sa main-d’œuvre et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l’âge, le genre, l’invalidité, l’orientation sexuelle ou les croyances religieuses des postulants.

#BUCyberAP #JobAPFR #2to5YearsExp

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company:

Airbus Protect

Contract Type:

Permanent

Experience Level:

Professional

Job Family:

Cyber Security

Airbus is committed to achieving workforce diversity and creating an inclusive working environment.

We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process.