Ingénieur SOC

Huxley; Paris; Hybrid; EUR 83,000 - 129,000; Full time

Benefits offered by this job

Projet SOC en croissance

Environnement paiement et cyberséurity

Job summary

Huxley recherche un SOC Analyst expérimenté pour contribuer à la sécurité operationnelle d'une plateforme de paiement critique. Intégré au SOC, vous participerez à la détection, à la gestion des alertes et à la réponse aux incidents dans un environnement hybride.

Le poste implique une forte dimension de construction et d'amélioration continue, avec des interactions avec Infrastructure, Cloud, SRE et métiers.

Qualifications

• Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent.
• Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents.
• Bonne connaissance des solutions SIEM, EDR/xDR et SOAR.
• Connaissance des environnements Windows, Linux et Active Directory.
• Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune).
• Connaissances des plateformes Kubernetes et/ou OpenShift.
• Bonne compréhension du cadre MITRE ATT&CK et référentiels PCI DSS/NIST/ISO 27001.

Responsibilities

• Surveiller les événements de sécurité via les outils SOC (SIEM, EDR, SOAR).
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Participer à la définition et à l'amélioration des règles de détection et des cas d'usage.
• Prendre en charge les investigations de niveau 2 sur les incidents de sécurité et contribuer au niveau 1.
• Rédiger les analyses et rapports d'incidents et documentations techniques.
• Participer aux campagnes de threat hunting et veiller sur les menaces spécifiques au secteur paiement.
• Évoluer les capacités de détection et de supervision et veiller à la conformité.

Skills

SIEM

EDR/xDR

SOAR

Active Directory

Kubernetes/OpenShift

Cloud & SaaS (M365, Entra ID, Intune)

Linux

Windows

Réseaux

Tools

SIEM

EDR/xDR

SOAR

Kubernetes/OpenShift

Job description

Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)

Statut: Freelance ou Portage - Pas de sous‑traitance

Démarrage: ASAP

Contexte paiements et cybersécurité

Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents.

Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers.

Surveillance et détection

• Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.).
• Analyser, qualifier et prioriser les alertes en fonction de leur criticité.
• Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité.

Gestion des incidents de sécurité

• Prendre en charge les investigations de niveau 2 sur les incidents de sécurité.
• Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1.
• Participer à l'automatisation des traitements récurrents via les capacités du SOAR.
• Documenter les analyses réalisées et rédiger les rapports d'incidents.
• Escalader les situations nécessitant arbitrage ou expertise complémentaire.
• Participer aux campagnes régulières de threat hunting.
• Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement.
• Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné.

Outillage et amélioration continue

• Participer à l'intégration de nouvelles sources de logs au sein des outils SOC.
• Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR.
• Participer à l'évolution des capacités de détection et de supervision.

Gouvernance et conformité

• Rédiger et maintenir les procédures opérationnelles et playbooks SOC.
• Participer aux audits de sécurité internes et externes.
• Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables.

Environnement technique

Le poste s'inscrit dans un environnement hybride associant :

Environnement Corporate

• Postes de travail utilisateurs
• Messagerie et outils collaboratifs SaaS
• Infrastructures Windows et Linux

Plateforme de paiement critique

• Microservices conteneurisés
• Infrastructures hautement disponibles et fortement sécurisées

Sources supervisées

• Équipements réseaux et sécurité périmétrique
• Systèmes Linux et Windows
• Environnements Cloud et SaaS
• Solutions IAM (gestion des identités et des accès)
• Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées)

Profil recherché

Expérience

• Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent.
• Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents.

Compétences requises

Techniques

• Bonne connaissance des solutions SIEM, EDR/xDR et SOAR.
• Maîtrise de l'analyse des logs d'infrastructure.
• Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows.
• Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune).
• Connaissances des plateformes Kubernetes et/ou OpenShift.
• Bases solides en investigation et analyse d'incidents.
• Bonne compréhension du framework MITRE ATT&CK.
• Sensibilité aux référentiels PCI DSS, NIST et ISO 27001.

Fonctionnelles

• Analyse et qualification d'alertes de sécurité.
• Gestion et investigation d'incidents de sécurité niveau 2/3.
• Rédaction de documentations techniques et rapports d'analyse.
• Amélioration continue des capacités de détection et de réponse aux incidents.

Qualités personnelles

• Rigueur et esprit analytique.
• Curiosité technique et goût pour l'apprentissage.
• Autonomie et sens du travail en équipe.
• Excellentes capacités de communication.
• Aisance dans des environnements en forte évolution et en cours de structuration.

Les plus du poste

• Participer à la construction d'un SOC en pleine montée en puissance.
• Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant.
• Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité.
• Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.