Ingénieur SOC H/F

OSIIC; Paris; On-site; EUR 42,000 - 65,000; Full time

Job summary

OSIIC recherche un analyste SOC pour assurer la surveillance des systèmes, l’analyse des menaces et la gestion des incidents. Vous utiliserez SIEM, EDR/XDR et IDS/IPS et travaillerez en étroite collaboration avec les équipes techniques et le CERT-FR.

Le candidat idéal dispose de 2 à 5 ans d’expérience en SOC ou en sécurité des réseaux, avec un diplôme en informatique ou cybersécurité et des connaissances en cryptographie. Poste en France, accès à des informations classifiées potentielles.

Qualifications

• Diplôme en informatique, cybersécurité, réseaux ou équivalent.
• Minimum 2 à 5 ans d’expérience dans un rôle SOC, réponse aux incidents ou sécurité des réseaux.
• Bonnes connaissances des outils de sécurité (SIEM, ED R/XDR, forensique) et notions de cryptographie de base.

Responsibilities

• Surveiller les systèmes d’information avec des outils de sécurité (SIEM, IDS/IPS, EDR, pare-feu) pour identifier les activités suspectes.
• Analyser les logs et alertes pour détecter menaces et vulnérabilités.
• Mener des investigations sur incidents et documenter les analyses et actions.
• Participer à la réponse aux incidents et améliorer les processus de remediation.
• Participer à l’identification et à l’évaluation des vulnérabilités et suivi des correctifs.

Skills

Sécurité informatique

Analyse des menaces

Réseaux & systèmes

Connaissance SIEM

Cryptographie de base

Education

Bac+3 à Bac+5 en informatique

Tools

SIEM

IDS/IPS

EDR/XDR

Forensique

Scripting

Job description

La cellule de détection et de réponse aux incidents (CDRI) de la Division Exploitation (DIVEXP) constitue la capacité de gestion et de supervision opérationnelle de cybersécurité de la division sur le périmètre des réseaux et systèmes d’information dont il a la charge d’exploitation.

Elle permet de piloter le maintien en conditions de sécurité de ces infrastructures, d’anticiper et identifier précocement les cyberattaques (notamment via la supervision de sécurité et des activités de Cyber Threat Intelligence - CTI), et de piloter la mise en œuvre des actions de réponse technique.

Elle administre et exploite des solutions soutenant son action en matière de cybersécurité. Son rôle est crucial pour maintenir un environnement sécurisé et réagir rapidement aux menaces émergentes. La CDRI est, au sein de l’OSIIC, un interlocuteur privilégié pour le CERT-FR de l’ANSSI.

Le/la titulaire du poste est placé(e) sous l’autorité hiérarchique du manager SOC.

Le/la titulaire du poste échange au quotidien avec l’ensemble des services de la DIVEXP et de l’ensemble de l’OSIIC, et il inscrit son action dans le cadre de la chaine SSI de l’OSIIC pilotée par le responsable central de la sécurité des systèmes d’information (RCSSI).

Les missions du titulaire seront les suivantes:

Surveillance et détection:

• Surveiller les systèmes d’information avec des outils de sécurité (SIEM, IDS/IPS, EDR, pare-feu, etc.) pour identifier les activités suspectes ou malveillantes;
• Analyser les logs et les alertes de sécurité pour détecter les menaces, les vulnérabilités et les incidents potentiels;
• Utiliser des outils de renseignements sur les menaces (Threat Intelligence) pour anticiper les attaques et renforcer la détection;

Outillage:

• Mettre en œuvre et gérer les solutions de sécurité au sein du SOC

Analyse des incidents:

• Mener des investigations approfondies sur les incidents de sécurités
• Documenter les incidents, les analyses et les actions correctives;

Réponse aux incidents:

• Participer activement à la réponse aux incidents de sécurité en collaboration avec les équipes internes et externes (ANSSI);
• Contribuer à l’amélioration continue des processus de réponses aux incidents;

Gestion des vulnérabilités:

• Participer à l’identification et à l’évaluation des vulnérabilités des systèmes et des applications;
• Collaborer avec les équipes IT pour recommander et suivre la mise en place des correctifs et des mesures d’atténuation;

Reporting et communication:

• Rédiger des rapports d’incidents clairs et concis pour la direction et les parties prenantes;
• Communiquer efficacement avec les équipes techniques et non techniques.

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l’objet d’une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Condition de nationalité : nationalité française requise

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux.

Environnement technologique:

• Outils de sécurité : (SIEM, IDS/IPS, EDR/XDR, Forensique, Scripting)
• Bonnes connaissances en systèmes d’information et de communication (sécurité des réseaux et sécurité des applications)
• Notions de cryptographie (connaissance des principes de base et de ses applications)

Formation:

• Diplôme en informatique, cybersécurité, réseaux ou domaine équivalent (Bac+3 à Bac+5).

Expérience:

• Minimum de 2 à 5 ans d’expérience dans un rôle similaire en SOC, en réponse aux incidents, en administration système/réseau avec une forte orientation sécurité, ou en analyse de la menace.

Certification:

• Les certifications reconnues dans le domaine de la cybersécurité (ex : CompTIA Security+, CySA+, CEH, GCIA) sont un atout majeur.