SOC Consultant — Threat Hunting & Automation Lead

Almond; Lyon; On-site; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Mutuelle familiale

Tickets restaurant (50% pris en charge

Plan épargne entreprise

CSE

Télétravail

Job summary

Almond recrute pour son SOC en croissance: vous intégrerez une équipe de 40 consultants chargée de détection et de réponse à incidents (CERT) pour des clients variés, avec des services managés et SOC hybrides.

Vous contribuerez à automatiser les opérations, collecterez et analyserez les logs, et participerez au threat hunting et à l’évaluation des vulnérabilités, dans un cadre dynamique et formateur.

Qualifications

• Diplômé d’une école d’ingénieur ou équivalent.
• 3-5 ans minimum d'expérience idéalement au sein d’une équipe SOC et/ou CERT.
• Connaissance des techniques d’attaque et capacité de les utiliser pour construire et opérer une cyber défense efficace.
• Capable de travailler en équipe et prêt à délivrer de l’expertise cyber défense dans toutes les conditions et modèles de service possibles.
• Capable de coder/scripter et refaire des opérations répétitives.
• Maîtrise des fondamentaux des infrastructures réseau et sécurité applicative.
• Capable de faire des points de situation clairs sous tension et rédiger des analyses et recommandations percutantes.

Responsibilities

• Participer à l’amélioration continue des capacités de détection via la usecase factory du SOC Almond, en lien avec nos équipes offensives et notre veille cyber threat intelligence.
• Traiter les alertes remontées par les stacks techniques dans les SIRP, qualifier les incidents, assurer la notification et le suivi des recommandations de traitement.
• Faire évoluer les stacks techniques et les configurations pour automatiser des opérations et couvrir de nouvelles menaces.
• Participer à la collecte et la gestion des logs pour centraliser les données utiles aux opérations de cyber défense.
• Développer la réponse automatisée via les playbooks et les API des solutions de sécurité.
• Collecter et partager de la cyber threat intelligence sur nos plateformes et les communautés CSIRT/CERT.
• Réaliser des activités de threat hunting et évaluer les risques.

Skills

Cybersécurité

Threat hunting

SOC operations

Incident response

Teamwork

Education

Diplômé d'une école d’ingénieur ou équivalent

Tools

SIEM

Playbooks

Threat Intelligence

Job description

Almond recrute pour son SOC en croissance: vous intégrerez une équipe de 40 consultants chargée de détection et de réponse à incidents (CERT) pour des clients variés, avec des services managés et SOC hybrides.

Vous contribuerez à automatiser les opérations, collecterez et analyserez les logs, et participerez au threat hunting et à l’évaluation des vulnérabilités, dans un cadre dynamique et formateur.