Consultant SOC H/F

Almond; Île-de-France; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

CWATCH regroupe trois pôles d’expertise dans une même business unit et responsabilise les activités SOC et CERT autour de la détection, l’automatisation et la gestion de crise.

Vous rejoignez une équipe de 40 consultants dédiés à la sécurité des clients, avec des opportunités d’intervention sur des environnements SOC hybrides et une forte dimension threat intelligence.

Qualifications

• Diplômé d’une école d’ingénieur ou équivalent.
• Première expérience au sein d’une équipe SOC et/ou CERT souhaitée.
• Connaissance des techniques d’attaque et capacité à les exploiter pour défendre.
• Capacité à coder/scripter et à exécuter des opérations répétitives.
• Maîtrise des fondamentaux des réseaux, systèmes et sécurité applicative.
• Capacité à rédiger des analyses et recommandations claires sous pression.

Responsabilités

• Participer à la détection et à la réponse aux incidents pour des clients.
• Conduire des activités de threat hunting et de gestion des incidents.
• Contribuer à l’automatisation via des playbooks et APIs des solutions de sécurité.
• Pilotage et maintenance des enclaves SOC locales, datalakes et SIEM.
• Réaliser la collecte et la gestion des logs pour le SOC.

Connaissances

Threat hunting

Incident response

Threat intelligence

Scripting

Team collaboration

SOC experience

Network fundamentals

Security operations

Analytical thinking

Vuln management

Formation

Diplôme d’ingénieur

Outils

SIEM

Datalake

Description du poste

Vous intégrez l’équipe SOC, en charge des opérations de détection et de réponses à incidents (CERT) composée de 40 consultants. Vous intervenez pour le compte de nos clients dans différents modèles de services :

• SOC Hybrides avec équipe de proximité sur sites clients
• Renfort SOC/CERT internalisé
• Traiter les alertes remontées par les stacks techniques dans les SIRP, qualifier les incidents, assurer la notification, la production des bonnes recommandations de traitement et le suivi de la réponse en coordonnant toutes les parties prenantes
• Faire évoluer les stacks techniques et les configurations pour automatiser des opérations, optimiser l’efficacité des services et couvrir de nouvelles menaces
• Participer à la collecte et la gestion des logs pour centraliser les données utiles aux opérations de cyber défense
• Développer la réponse automatisée quand elle est à portée des capacités des orchestrateurs et de playbooks à travers les API mise à disposition par les solutions de sécurité
• Collecter, traiter, créer et partager de la cyber threat intelligence sur nos plateformes et au sein des communautés CSIRT/CERT dont nous faisons partie
• Réaliser des activités de threat hunting
• Participer à l’identification, l’évaluation et à la gestion des vulnérabilités
• Etre impliqué dans le pilotage, la production et l’analyse d’indicateurs d’activité et de performance et l’évaluation de la couverture des risques / menaces
• Prendre en charge des projets de déploiement d’enclaves SOC locale, de datalakes / SIEM et d’assurer leur maintien en condition opérationnelle
• Porter des interventions de réponse à incident de sécurité : investigations, forensic, reverse, recherches de compromission, opérations d’endiguement / éradication, accompagnement retour à la normale et gestion de crise.
• Diplômé d’une école d’ingénieur ou équivalent,
• Une première expérience réussie au sein d’une équipe SOC et/ou CERT,
• Une connaissance des techniques d’attaque utilisées par nos adversaires et sais utiliser ces informations pour construire et opérer une cyber défense efficace,
• Capable de travailler en équipe et prêt à délivrer de l’expertise cyber défense dans toutes les conditions et modèles de service possibles,
• Capable de coder/scripter et refaire 5 fois une opération inintéressante t’exaspère,
• Une maitrise des fondamentaux des infrastructures réseau et système et de la sécurité applicative,
• Capable de faire des points de situation clairs sous tension et rédiger des analyses et recommandations percutantes.
• 450 collaborateurs
• 350 clients actifs dont 2/3 des sociétés du CAC 40
• 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul

CWATCH regroupe trois pôles d’expertises complémentaires au sein d’une même business unit :

• CTI (Cyber Threat Intelligence) : anticipation, veille sur les menaces émergentes et consolidation d'IOCs et d'IOAs (OSINT, renseignement cyber, feeds...).
• SOC (Security Operations Center) : détection, automatisation et réaction face aux incidents de sécurité.
• CERT (Computer Emergency Response Team) : investigation, gestion de crise et retour à la normale après incidents.