Stagiaire Analyste SOC — Défense Cyber

American President Lines; Marseille; Sur place; EUR 42 000 - 56 000; Plein temps

Résumé du poste

Le Groupe CMA CGM recherche un analyste sécurité informatique pour intégrer le SOC et protéger les infrastructures des menaces. Vous travaillerez dans une équipe dynamique et serez rattaché(e) au Responsable SOC, avec rotation 24/7 (Following the Sun).

Vos missions incluent l’analyse, la contextualisation et la surveillance des alertes issues de plateformes avancées, l’investigation et l’escalade selon les procédures, le support aux filiales et la réponse aux incidents (IR).

Qualifications

• Licence ou Master en Informatique, Cybersécurité, Réseaux ou domaine connexe (ou expérience équivalente).
• Maîtrise des outils SIEM et SOAR et connaissance des logs réseau/hôte.
• Connaissances des principes et bonnes pratiques de cybersécurité et des cadres MITRE ATT&CK et Cyber Kill Chain.
• Expérience souhaitée dans un environnement SOC ou sécurité informatique.

Responsabilités

• Surveillance opérationnelle 24/7 en rotation (Following the Sun).
• Analyser, contextualiser et surveiller les alertes de sécurité provenant de plateformes avancées.
• Investigation et escalade des événements de sécurité selon les procédures établies.
• Support aux parties prenantes et réponses aux demandes liées à la sécurité.
• Réponse aux incidents (IR) lorsque l’analyse confirme un incident actionnable.
• Threat Hunting et sessions avec l’équipe CTI.
• Amélioration continue des règles de détection, des playbooks et SOP.
• Simulations et collaboration avec le Responsable SOC RUN, le Lead et le Manager sur divers projets.

Connaissances

SIEM

SOAR

Logs réseau

Pare-feu

IPS/IDS

Python

Formation

Licence ou Master en Informatique

Outils

Python

Description du poste

Le Groupe CMA CGM recherche un analyste sécurité informatique pour intégrer le SOC et protéger les infrastructures des menaces. Vous travaillerez dans une équipe dynamique et serez rattaché(e) au Responsable SOC, avec rotation 24/7 (Following the Sun).

Vos missions incluent l’analyse, la contextualisation et la surveillance des alertes issues de plateformes avancées, l’investigation et l’escalade selon les procédures, le support aux filiales et la réponse aux incidents (IR).