SOC Analyst (IT) / Freelance

Meetshake; Paris; On-site; EUR 55,000 - 85,000; Full time

Job summary

Meetshake recherche un SOC Analyst pour sécuriser opérationnellement sa plateforme et participer à la mise en place des capacités de détection et de réponse, conformément aux exigences PCI DSS, NIST et ISO 27001.

Vous évoluez dans un environnement bancaire et paiements par carte, avec SIEM, EDR et SOAR, et vous travaillerez en lien étroit avec les équipes IT, Cloud, SRE et métiers pour qualifier les alertes et traiter les incidents.

Responsibilities

• Surveiller et détecter les événements de sécurité via SIEM et EDR.
• Qualifier et prioriser les alertes selon leur criticité.
• Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage.
• Gérer les incidents de sécurité et réaliser le second niveau.
• Améliorer la gestion des incidents et l'automatisation via SOAR.
• Documenter les analyses et rédiger les rapports d'incident.
• Escalader au SOC Manager les incidents dépassant le périmètre.
• Participer au threat hunting et suivre les sources de threat intelligence.
• Intégrer de nouvelles sources de logs et tuner les outils SOC.
• Rédiger et mettre à jour les procédures et playbooks SOC.
• Participer aux audits internes et externes de sécurité.

Job description

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers.

Vos responsabilités :

• Surveillance & détection
• Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.).
• Analyser, qualifier et prioriser les alertes selon leur criticité.
• Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager.
• Gestion des incidents de sécurité
• Réaliser le second niveau sur les incidents de sécurité.
• Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR.
• Documenter les analyses et contribuer à la rédaction des rapports d'incident.
• Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision.
• Threat Intelligence & Hunting
• Contribuer aux activités de threat hunting régulières.
• Suivre les sources de threat intelligence pertinentes pour le secteur monétique.
• Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise].
• Outillage & intégration
• Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR).
• Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR).
• Gouvernance & documentation
• Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC.
• Participer aux audits de sécurité internes et externes.

Contexte et environnement technique

Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte :

Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux).

Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes.

Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.