SOC Builder

SQUAD - Cabinet de conseils et d’expertises; Arrondissement de Toulon; Sur place; EUR 55 000 - 85 000; Plein temps

Résumé du poste

La société SQUAD recherche un SOC Builder / SOC L3 H/F pour renforcer ses équipes à Toulon et soutenir les activités de l’agence aixoise. Vous mènerez des investigations, améliorerez la détection SIEM et participerez à la conception d’architectures sécurité pour les infrastructures et les applications.

Diplômé d’un master, vous avez une expérience SOC/CERT et une connaissance des outils RSA, Splunk, QRadar, ELK et SOAR/MISP pour sécuriser les environnements IT et industriels.

Qualifications

• Diplômé(e) d’un master en grande école d’ingénieur ou commerce; spécialisation cybersécurité est un plus.

Responsabilités

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
• Améliorer les capacités de détection de l’outil SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
• Design et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc...)
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d’architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Connaissances

SOC analyst experience

Cybersecurity fundamentals

Team collaboration

Communication skills

Formation

Master en école d'ingénieur ou université

Outils

IDS/IPS

Gestion de logs

SIEM RSA Splunk QRadar ELK

Vulnerability scanners

Détection APT tools

Parsing

Description du poste

Depuis sa création en 2011, le Groupe s’est imposé comme un leader de la cybersécurité. Grâce à son expertise technique pointue, Squad sécurise les environnements IT, OT, Cloud et IoT des plus grands comptes français et internationaux, en leur permettant de maîtriser durablement leur risque cyber. Début 2024, le Groupe Squad a initié une stratégie de croissance forte, portée par l’acquisition de plusieurs sociétés expertes en cybersécurité, afin de renforcer sa capacité d’intervention à grande échelle.

Notre approche : Modern Cybersecurity !

La Modern Cybersecurity se décline en 7 expertises complémentaires, conçues pour fonctionner de manière coordonnée et couvrir l’ensemble du cycle de maîtrise du risque.

Nouvelle génération d’experts : la transformation engagée par le Groupe est d’abord humaine !

Squad structure l’émergence des NextGen Consultants : des experts augmentés, capables d’articuler une vision stratégique, compréhension des modèles d’intelligence artificielle et maîtrise opérationnelle d’environnements complexes.

Avec plus de 900 experts répartis dans 14 agences en France, en Suisse, en Espagne et au Canada, le Groupe Squad propose une offre autour de quatre grands principes : l’audit, le conseil & l’expertise, l’intégration, et les services managés (MSSP).

Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un SOC Builder / SOC L3 H/F.

Responsabilités :

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
• D'améliorer les capacités de détection de l’outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
• Design et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc...)
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Compétences requises :

• Diplômé(e) d’un niveau master en grande école d’ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus,
• Vous avez acquis une expérience en tant qu’analyste SOC ou CERT.
• Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc...), scanner de vulnérabilité, outils de détection APT, parsing etc.
• Compétences en communication et en présentation pour aider les clients à comprendre les défis d’automatisation et les solutions proposées.
• Capacité à travailler en équipe et dans un environnement collaboratif.

Avoir évolué au sein d'un SOC PDIS ou si vous avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé qui s’inscrit dans le cadre du « Parcours du consultant ». Un dispositif structurant de montée en compétences qui allie certifications techniques & réglementaires, formations spécialisées et parcours dédiés à l’intelligence artificielle,
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinairs), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter le Groupe Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, Les Assises, European Cyber Week, le Risk Summit…)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée RdS, #Soirages d’Intégration, #Sessions CTF)

Signataire du Pacte Mondial des Nations Unies depuis 2015, le Groupe Squad déploie des actions concrètes en faveur de la diversité, du handicap et d’une trajectoire bas carbone. Envie d’en savoir plus ?