Analyste SOC XDR/SIEM — Détection & Investigations

Orange Business; Marseille; On-site; EUR 55,000 - 90,000; Full time

Job summary

Orange Cyberdefense recherche un profil expérimenté pour renforcer son campus de Marseille et son équipe SOC dédiée à la détection et à la réponse aux incidents. Vous interviendrez sur les solutions XDR et SIEM, participerez à l'amélioration du service, et assurerez l'accompagnement opérationnel des clients, avec une veille sur les menaces et les failles logicielles et hardware.

Diplôme Bac+5 en informatique ou cybersécurité et 3 ans d'expérience requises, avec aisance du travail en équipe et du

Qualifications

• Bac+5 en informatique ou cybersécurité.
• Au moins 3 ans d'expérience dans les métiers de la supervision et la réponse à incidente.
• Autonomie et esprit d'équipe, sens du contact client.
• Maîtrise du français et de l'anglais, à l'oral comme à l'écrit.

Responsibilities

• Prendre en main les solutions XDR et SIEM (administration et exploitation).
• Éprouver et construire des processus concernant les outils et l'exploitation du service.
• Développer des connecteurs pour interfacer les solutions de détection avec les outils internes.
• Prévenir les clients en amont et prendre en charge les alertes de sécurité.
• Qualifier, analyser et notifier les incidents potentiels.
• Maintenir et améliorer les solutions de détection pour les clients.
• Orienter les équipes techniques clients sur les palliatifs et correctifs à mettre en œuvre.
• Effectuer une veille permanente sur les menaces et les failles logicielles et hardware.
• Être référent SOC pour un portefeuille client et accompagner opérationnellement, présenter les indicateurs et recommandations.
• Identifier des enrichissements (outillage, veille, processus) et étudier l'intégration de référentiels (MITRE, ETSI).
• Documenter les bases de connaissances et les procédures de traitement.

Job description

Orange Cyberdefense recherche un profil expérimenté pour renforcer son campus de Marseille et son équipe SOC dédiée à la détection et à la réponse aux incidents. Vous interviendrez sur les solutions XDR et SIEM, participerez à l'amélioration du service, et assurerez l'accompagnement opérationnel des clients, avec une veille sur les menaces et les failles logicielles et hardware.

Diplôme Bac+5 en informatique ou cybersécurité et 3 ans d'expérience requises, avec aisance du travail en équipe et du