Stagiaire Analyste Soc - Centre de Défense Cyber H/F

CMA CGM; Marseille; Sur place; EUR 35 000 - 55 000; Plein temps

Résumé du poste

CMA CGM recherche un analyste SOC débutant à confirmé pour protéger le groupe en détectant et répondant aux incidents cybernétiques. Vous intégrerez une équipe dynamique, rattachée au Responsable SOC, et contribuerez à la surveillance 24/7, l’investigation, et l’amélioration continue des procédures.

Vous participerez à des exercices de Threat Hunting et serez en interaction avec les filiales et les métiers pour assurer une sécurité périmétrique et la prévention des fuites de données.

Qualifications

• Formation: Licence ou Master en Informatique, Cybersécurité, Réseaux ou domaine connexe (ou expérience équivalente).
• Expérience: 0 à 3 ans en analyse sécurité / SOC.

Responsabilités

• Surveillance opérationnelle 24/7 en rotation (Following the Sun).
• Analyse, contextualisation et surveillance des alertes de sécurité.
• Investigation et escalade des incidents selon procédures établies.
• Support aux filiales et parties prenantes sur les services de sécurité.
• Réponse à incidents (IR) lorsque l’analyse confirme un incident actionnable.
• Threat Hunting et collaboration avec l’équipe CTI.
• Amélioration continue des playbooks, SOP et règles de détection.
• Participations à des simulations et à des projets SOC.

Connaissances

Sécurité informatique

Analyse puis synthèse

Bonnes capacités relationnelles

Python (notions)

Formation

Licence ou Master en Informatique, Cybersécurité, Réseaux

Outils

SIEM

SOAR

Logs réseau/hôte

Pare-feu

IPS/IDS

Passerelles email

Description du poste

VOTRE RÔLE

Votre mission principale sera de protéger le groupe CMA CGM en détectant et en répondant aux incidents cybernétiques. Dans un contexte où les menaces se multiplient et se complexifient, vous aurez l'opportunité de travailler au sein d'une équipe dynamique et motivée, équipée de solutions de sécurité de haut niveau. Vous serez rattaché(e) au Responsable SOC.

QU'ALLEZ-VOUS FAIRE ?

• Surveillance opérationnelle 24/7 : Vous participerez à un SOC opérationnel 24/7 en rotation (Following the Sun).
• Analyse et détection : Vous analyserez, contextualiserez et surveillerez les alertes de sécurité provenant de plateformes avancées.
• Investigation et escalade : Vous investiguerez les événements de sécurité, communiquerez les résultats et escaladerez les incidents selon les procédures établies.
• Support aux parties prenantes : Vous traiterez les demandes liées aux services de sécurité (réponses aux filiales/parties prenantes, analyse de fichiers malveillants ou suspects).
• Réponse aux incidents : Vous soutiendrez la réponse aux incidents (IR) lorsque l'analyse confirme un incident actionnable.
• Threat Hunting : Vous participerez à des exercices de Threat Hunting et à des sessions avec l'équipe CTI (Cyber Threat Intelligence).
• Amélioration continue : Vous optimiserez les cas d'usage SOC (tuning des règles de détection) et contribuerez à la conception et à l'amélioration des playbooks, procédures opérationnelles standard (SOP) et lignes directrices.
• Simulations et collaboration : Vous participerez à des simulations de réponse aux incidents et collaborerez étroitement avec le Responsable SOC RUN, le Lead et le Manager sur diverses tâches et projets.

QUI RECHERCHONS-NOUS ?

• Formation : Licence ou Master en Informatique, Cybersécurité, Réseaux ou domaine connexe (ou expérience équivalente).
• Expérience : 0 à 3 ans en tant qu'analyste en sécurité informatique ou SOC.
• Outils SOC : Maîtrise des outils SIEM, SOAR, ainsi que des logs réseau/hôte, pare-feu, IPS/IDS et passerelles de sécurité email.
• Connaissances techniques : Bonne connaissance des principes et bonnes pratiques de la cybersécurité, des méthodologies d'attaque (Cyber Kill Chain, MITRE ATT&CK), des vecteurs d'attaque courants, ainsi que des concepts de défense périmétrique, de gestion des endpoints et de prévention des fuites de données (DLP).
• Programmation : La maîtrise de Python est appréciée.
• Expérience sectorielle : Une première expérience dans le transport, le maritime ou la logistique serait un plus.
• Qualités personnelles : Motivé(e), autonome et proactif(ve), vous faites preuve d'une excellente capacité d'analyse et de synthèse, d'une bonne compréhension des logs de sécurité, d'une réelle aisance relationnelle (direction, métiers, équipes techniques) et d'une discrétion absolue sur les sujets sensibles.

ENVIRONNEMENT DU POSTE

• MARSEILLE
• Démarrage à partir de janvier 2027