Ingénieur SOC Détection

act digital EMEA - Alter Solutions; Élancourt; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

act digital France recherche un spécialiste SOC pour définir et piloter la détection et la collecte de logs, et pour mettre en œuvre des règles de détection avec SEKOIA et XSOAR.

Le candidat autonome, rigoureux et anglophone évoluera au sein d’un SOC international, en collaboration avec les équipes de sécurité et les managers projets. Une connaissance des outils de gestion des incidents et du reporting est souhaitée.

Qualifications

• Expérience minimale de 2 ans dans un environnement SOC.

Responsabilités

• Définir et mettre en place la stratégie de détection et de collecte.
• Définir et mettre en œuvre une politique de collecte et de rétention des logs.

Connaissances

Anglais courant

Autonome

Curieux

Rigueur

Réactif

Bonnes aptitudes rédactionnelles

Capacité d'adaptation

Sensibilité sécurité

Outils

SEKOIA

XSOAR

Gitlab

Rsyslog

Bindplane

Bash

Python

Description du poste

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

• Définir et mettre en place la stratégie de détection et de collecte
• Définir et mettre en œuvre une politique de collecte et de rétention des logs
• Implémenter, maintenir et faire évoluer la stratégie de détection
• Réaliser des parseurs (Yara-L)
• Implémenter des règles de détection (SEKOIA, Gitlab)
• Rédiger des fiches réflexes (XSOAR, Gitlab)
• Effectuer le fine tuning des règles, filtres et use-cases de détection et de réponse pour automatiser la détection et réduire les faux positifs
• Définir et implémenter les standards d'investigation et de contre-mesures
• Enrichir la détection avec les éléments de contexte client
• Développer et maintenir l'automatisation sur les périmètres clients
• Contextualiser la détection des clients auprès du SOC
• Être force de proposition auprès des clients sur l'amélioration de leur détection
• Participer aux comités de pilotage projet et appuyer les services managers dans la production des rapports (rapports d'activité mensuels, fichiers d'avancement/implémentation)

PROFIL RECHERCHÉ

• Expérience minimale de 2 ans dans un environnement SOC
• Anglais courant (lu, écrit, parlé), à l'aise dans un contexte international
• Autonome, curieux, rigoureux et réactif
• Bonne capacité d'adaptation
• Bonnes aptitudes rédactionnelles
• Sensibilité aux bonnes pratiques de gestion d'incidents et à l'importance du reporting
• Sens de la qualité de service et de la satisfaction client
• Sensibilisation à la protection de l'information et sens de la discrétion
• À l'aise dans les échanges avec de multiples parties prenantes

Quelles compétences pour le poste :

• Connaissance d'une solution SIEM : SEKOIA
• Connaissance d'une solution SOAR : XSOAR
• Compréhension du parsing et de l'analyse de logs
• Élaboration de règles de détection et de corrélation
• Tuning et mise en place d'indicateurs / reporting sécurité
• Automatisation par scripting (Bash, Python)
• Maîtrise des OS GNU/Linux et Windows
• Maîtrise des protocoles réseau et sécurité
• Veille cybersécurité (menaces, vulnérabilités)
• Bonne maîtrise de Gitlab
• Connaissance des technologies de logs management : Rsyslog, Bindplane
• Maîtrise des démarches d'investigation
• Maîtrise technique des solutions EDR
• Sécurité opérationnelle
• Processus de traitement des incidents de sécurité
• Analyse SOC / SIEM (Front Office ou Back Office) et analyse de risques
• Exploitation informatique en environnement de production
• Bonnes pratiques ITIL