Ingénieur Intégration SOC F / H

Framatome; Île-de-France; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de technologie recherche un(e) ingénieur intégration SOC pour surveiller et intégrer les actifs de systèmes d'information. Le candidat idéal a 3-5 ans d'expérience en cybersécurité, maîtrise des systèmes d’exploitation et est capable de gérer la sécurité des logs. Ce poste nécessite également de bonnes qualités relationnelles et une maîtrise écrite et orale de l'anglais.

Qualifications

• Spécialiste confirmé(e) en cybersécurité avec 3-5 ans d'expérience.
• Capacité de communication écrite et orale.
• Bonnes qualités relationnelles.

Responsabilités

• Accompagner les responsables des actifs dans le processus de mise sous surveillance sécurité.
• Participer aux travaux de définition des scénarios de détection.
• Assurer le suivi de l’intégration des nouvelles sources de logs.

Connaissances

Maitrise de la sécurité des systèmes d’exploitation

Maitrise des protocoles de collecte de logs

Maitrise d’outils et de méthodes de corrélation de journaux d’évènements

Pratique de l’analyse de journaux systèmes

Pratique de solutions de sécurité opérationnelles

Bonnes connaissances générales de l’administration de Windows et Linux

Connaissance des techniques d’attaques et d’intrusions

Connaissances générales d’architectures et d’organisations IT

Formation

Bac+5

Description du poste

Description de la mission

L’ingénieur intégration SOC réalisera la mise sous surveillance des actifs de différents systèmes d’information.

Il aura les missions suivantes :

• Accompagner les responsables des actifs dans le processus de mise sous surveillance sécurité;
• Participer aux travaux de définition des scénarios de détection avec les responsables du SI;
• Assurer le suivi de l’intégration des nouvelles sources de logs;
• Tenir à jour le référentiel des sources de logs;
• S’assurer de la bonne réception des logs du puit de logs jusqu’au SIEM;
• Debugger le cas échéant avec les équipes opérationnelles;
• Vérifier la complétude de la journalisation afin de répondre aux besoins de la supervision sécurité;
• Accompagner les responsables du SI dans la journalisation;
• Se coordonner avec le MSSP pour la transmission des logs;
• Recetter la mise sous surveillance des actifs (tester des règles de détection);
• Participer à la comitologie des projets.

Profil

Pour ce poste nous recherchons un(e) spécialiste confirmé(e) en cybersécurité ayant une expérience de 3-5 ans acquise soit au sein d’entreprise(s) utilisatrice(s) ou bien d’un (de) cabinet(s) de conseil.

Il présentera les compétences suivantes :

• Maitrise de la sécurité des systèmes d’exploitation, des réseaux et protocoles;
• Maitrise des protocoles de collecte de logs;
• Maitrise d’outils et de méthodes de corrélation de journaux d’évènements (SIEM);
• Pratique de l’analyse de journaux systèmes (log manager, hunting, …);
• Pratique de solutions de sécurité opérationnelles;
• Bonnes connaissances générales de l’administration de Windows et Linux;
• Connaissance des techniques d’attaques et d’intrusions;
• Connaissances générales d’architectures et d’organisations IT.

Le candidat devra présenter les qualités suivantes :

• Bonnes qualités relationnelles ;
• Bonne capacité de communication écrite et orale;
• Capacité de restitution et de vulgarisation de concepts techniques;
• Force de proposition

Critères candidat

• Niveau d\'études min. requis: Bac+5
• Niveau d\'expérience min. requis: Expérimenté (5 ans et plus)
• Niveau d\'emploi: Cadre
• Langues: Anglais (Opérationnel)