STAGIAIRE ANALYSTE SOC - CENTRE DE DÉFENSE CYBER

American President Lines; Marseille; Sur place; EUR 42 000 - 56 000; Plein temps

Résumé du poste

Le Groupe CMA CGM recherche un analyste sécurité informatique pour intégrer le SOC et protéger les infrastructures des menaces. Vous travaillerez dans une équipe dynamique et serez rattaché(e) au Responsable SOC, avec rotation 24/7 (Following the Sun).

Vos missions incluent l’analyse, la contextualisation et la surveillance des alertes issues de plateformes avancées, l’investigation et l’escalade selon les procédures, le support aux filiales et la réponse aux incidents (IR).

Qualifications

• Licence ou Master en Informatique, Cybersécurité, Réseaux ou domaine connexe (ou expérience équivalente).
• Maîtrise des outils SIEM et SOAR et connaissance des logs réseau/hôte.
• Connaissances des principes et bonnes pratiques de cybersécurité et des cadres MITRE ATT&CK et Cyber Kill Chain.
• Expérience souhaitée dans un environnement SOC ou sécurité informatique.

Responsabilités

• Surveillance opérationnelle 24/7 en rotation (Following the Sun).
• Analyser, contextualiser et surveiller les alertes de sécurité provenant de plateformes avancées.
• Investigation et escalade des événements de sécurité selon les procédures établies.
• Support aux parties prenantes et réponses aux demandes liées à la sécurité.
• Réponse aux incidents (IR) lorsque l’analyse confirme un incident actionnable.
• Threat Hunting et sessions avec l’équipe CTI.
• Amélioration continue des règles de détection, des playbooks et SOP.
• Simulations et collaboration avec le Responsable SOC RUN, le Lead et le Manager sur divers projets.

Connaissances

SIEM

SOAR

Logs réseau

Pare-feu

IPS/IDS

Python

Formation

Licence ou Master en Informatique

Outils

Python

Description du poste

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Dirigé par Rodolphe Saadé, le Groupe CMA CGM, un leader mondial du transport maritime et de la logistique, dessert plus de 420 ports dans le monde sur 5 continents. Avec sa filiale CEVA Logistics, et sa division de fret aérien CMA CGM AIR CARGO, le Groupe CMA CGM innove constamment pour proposer à ses clients une offre complète et toujours plus performante grâce à de nouvelles solutions maritimes, terrestres, aériennes et logistiques.

Engagé dans la transition énergétique du transport maritime et pionnier dans l’utilisation de carburants alternatifs, le Groupe CMA CGM s’est fixé un objectif de Net Zéro Carbone d’ici 2050.
À travers la Fondation CMA CGM, le Groupe agit également face à des crises humanitaires nécessitant une réponse d’urgence en mobilisant l’expertise maritime et logistique du Groupe pour acheminer partout dans le monde du matériel humanitaire.

Présent dans 160 pays via son réseau de plus de 400 bureaux et 750 entrepôts, le Groupe emploie 155 000 personnes dans le monde, dont 4 000 à Marseille où est situé son siège social.

VOTRE RÔLE

Votremissionprincipalesera deprotégerlegroupeCMA CGMendétectantetenrépondantaux incidentscybernétiques. Dans uncontexteoùles menaces semultiplientet secomplexifient, vousaurezl'opportunitédetravaillerau seind'uneéquipedynamiqueetmotivée,équipéede solutions de sécurité de hautniveau. Vousserezrattaché(e) auResponsableSOC.

Surveillanceopérationnelle24/7 :Vousparticiperezàun SOCopérationnel24/7enrotation (Following the Sun).

Analyseetdétection : Vousanalyserez,contextualiserezetsurveillerezlesalertesde sécuritéprovenantdeplateformesavancées.

Investigation etescalade :Vousinvestiguerezlesévénementsde sécurité,communiquerezlesrésultatsetescaladerezles incidentsselonlesprocéduresétablies.

Support aux partiesprenantes : Voustraiterezlesdemandesliéesaux services de sécurité (réponsesauxfiliales/partiesprenantes,analysedefichiersmalveillantsoususpects).

Réponseauxincidents :Voussoutiendrezlaréponseaux incidents (IR)lorsquel'analyseconfirmeun incidentactionnable.

ThreatHunting :Vousparticiperezà desexercicesde Threat Hunting et à des sessions avecl'équipeCTI (Cyber Threat Intelligence).

Améliorationcontinue :Vousoptimiserezlescasd'usageSOC (tuning desrèglesdedétection) etcontribuerezà la conception et àl'améliorationdes playbooks,procéduresopérationnellesstandard (SOP) etlignesdirectrices.

Simulations etcollaboration :Vousparticiperezà des simulations deréponseaux incidents etcollaborerezétroitementavec leResponsableSOC RUN, le Lead et le Manager surdiversestâchesetprojets.

Formation :LicenceouMasterenInformatique,Cybersécurité, Réseauxoudomaineconnexe(ouexpérienceéquivalente).

Expérience : 0 à 3ansentantqu'analysteensécuritéinformatiqueouSOC.

OutilsSOC :MaîtrisedesoutilsSIEM, SOAR,ainsiquedes logs réseau/hôte, pare-feu, IPS/IDS etpasserellesde sécurité email.

Connaissancestechniques :Bonneconnaissancedes principes etbonnespratiques de lacybersécurité, desméthodologiesd'attaque(Cyber Kill Chain, MITRE ATT&CK), desvecteursd'attaquecourants,ainsiquedes concepts dedéfensepérimétrique, de gestion des endpoints et depréventiondesfuitesde données (DLP).

Programmation : Lamaîtrisede Python estappréciée.

Expériencesectorielle : Une premièreexpériencedans le transport, le maritimeoulalogistiqueseraitun plus.

Qualitéspersonnelles :Motivé(e),autonomeetproactif(ve), vous faitespreuved'uneexcellentecapacitéd'analyseet desynthèse,d'unebonnecompréhensiondes logs de sécurité,d'uneréelleaisancerelationnelle(direction, métiers, équipes techniques) etd'unediscrétionabsoluesur lessujetssensibles.

Rechercher des offres d’emploi similaires: