SOC Builder

SQUAD - Cabinet de conseils et d’expertises; Toulon; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Accompagnement personnalisé pour l'évolution de carrière

Participation à des événements techniques

Ambiance conviviale avec activités d'équipe

Résumé du poste

Une société de cybersécurité recherche un SOC Builder à Toulon pour mener des investigations de sécurité, améliorer les systèmes de détection et développer de nouvelles procédures. Le candidat idéal doit avoir un diplôme de master et une expérience en tant qu'analyste SOC, avec de solides connaissances des outils de cyberdéfense. Un environnement de travail convivial et de nombreuses opportunités de développement personnel sont offerts.

Qualifications

• Expérience en tant qu'analyste SOC ou CERT.
• Connaissances sur les produits de cyberdéfense.
• Expérience avec des systèmes de gestion de logs.

Responsabilités

• Mener des investigations sur les systèmes de sécurité.
• Améliorer les capacités de détection.
• Développer et maintenir des procédures de réponse aux incidents.

Connaissances

Analytique des systèmes de sécurité

Compétences en communication

Travail en équipe

Formation

Diplôme de niveau master en ingénierie ou commerce

Outils

Solutions de SIEM (RSA, Splunk, Qradar, ELK)

Outils de détection APT

Description du poste

Direct message the job poster from SQUAD - Cabinet de conseils et d’expertises

Responsable Recrutement Sud & Ouest (and still CyberSecurity Hunter) chez SQUAD Conseil et Expertises

Depuis 2011, Squad s’impose comme un acteur clé de la cybersécurité. Classé parmi les leaders français du secteur et certifié PASSI RGS et LPM, nous accompagnons les plus grandes organisations dans la protection de leurs systèmes d’information, avec notre offre 360° en conseil, intégration, expertise et centre de services.

Notre mission : Securing Together !

Nous croyons en une cybersécurité collaborative, où experts et clients avancent ensemble pour anticiper les menaces et sécuriser les infrastructures critiques et les systèmes embarqués.

Notre ambition : devenir l’acteur de référence en cybersécurité préféré d’ici 2027 !

Nous mettons notre ADN technique et notre expertise de pointe au service des plus grands comptes, en intégrant la cybersécurité au cœur des infrastructures IT, OT et Cloud.

Avec plus de 850 experts répartis dans 12 agences en France, en Suisse, en Espagne et au Canada, nous nous engageons à offrir le meilleur de la cybersécurité et du développement sécurisé à nos clients.

• Surtout, nous proposons à nos collaborateurs des carrières stimulantes et valorisantes qui reposent sur un parcours professionnel individualisé. Ainsi, nous leur permettons de s’épanouir dans un environnement de travail bienveillant, convivial et inclusif où la réussite personnelle est indispensable au succès du collectif.

Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un SOC Builder / SOC L3 H/F.

Responsabilités :

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
• D'améliorer les capacités de détection de l’outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
• Design et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc...)
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Compétences requises :

• Diplômé(e) d’un niveau master en grande école d’ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus,
• Vous avez acquis une expérience en tant qu’analyste SOC ou CERT.
• Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc...), scanner de vulnérabilité, outils de détection APT, parsing etc.
• Compétences en communication et en présentation pour aider les clients à comprendre les défis d’automatisation et les solutions proposées.
• Capacité à travailler en équipe et dans un environnement collaboratif.

Avoir évolué au sein d'un SOC PDIS ou si avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé de la SquadeXpérience dans votre évolution de carrière. Nos experts vous accompagnent dans la construction de votre parcours de formations en ciblant les formations et les certifications pour atteindre vos objectifs en lien avec votre métier.
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinairs), en participant à nos sessions CTF chaque mois (HackTheBox), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, DevCon, LeHack, European Cyber Week, …)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #SoiréeAnnuelle, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée Gaming, #Soirées OSINT, #Sessions CTF)

Envie d’en savoir plus ? Postulez dès à présent, nous serons ravis de vous rencontrer !