Analyste SOC / Cybersécurité H/F
Description du poste
Dans un contexte de croissance de notre activité Expertise et Conseil en Cybersécurité, nous vous proposons de rejoindre notre cellule SOC (Security Operating Center) pour intervenir sur nos infrastructures d’hébergement et sur les SI de nos client.e.s infogéré.e.s.
Vos missions seront partagées sur 2 périmètres :
SIEM :
Qualifier et analyser les alertes de sécurité issues de notre SIEM ou escaladées par le N1
Mettre à jour les consignes de traitement des alertes de sécurité pour le N1
Mener les investigations et gérer les incidents de sécurité
Suivre les plans d’actions de remédiation
Être force de proposition concernant l’optimisation des règles de détection du SIEM
SOC :
Assister les gestionnaires de plateforme : gestion des demandes simples concernant les plateformes, prise en main des outils (Qradar, TheHIVE, Bastion, TPM,…)
Répondre aux différentes requêtes envoyées à l’équipe (mail, corbeille)
Réaliser des actions d’audit sur divers services en fonction de la demande client et du catalogue de services
Ce que l’on vous propose :
Participer au développement d’un nouveau périmètre d’intervention pour notre cellule SOC, ainsi qu’à la prise en main d’un outil SIEM à destination de nos clients.
Rejoindre un collectif engagé dans une démarche RSE en adaptant votre temps de travail à votre vie : souplesse horaire, télétravail
Un accompagnement de proximité : votre manager et un.e tuteur ou tutrice vous accompagnent dans vos missionsDans un contexte de croissance de notre activité Expertise et Conseil en Cybersécurité, nous vous proposons de rejoindre notre cellule SOC (Security Operating Center) pour intervenir sur nos infrastructures d’hébergement et sur les SI de nos client.e.s infogéré.e.s.
Vos missions seront partagées sur 2 périmètres :
SIEM :
Qualifier et analyser les alertes de sécurité issues de notre SIEM ou escaladées par le N1
Mettre à jour les consignes de traitement des alertes de sécurité pour le N1
Mener les investigations et gérer les incidents de sécurité
Suivre les plans d’actions de remédiation
Être force de proposition concernant l’optimisation des règles de détection du SIEM
SOC :
Assister les gestionnaires de plateforme : gestion des demandes simples concernant les plateformes, prise en main des outils (Qradar, TheHIVE, Bastion, TPM,…)
Répondre aux différentes requêtes envoyées à l’équipe (mail, corbeille)
Réaliser des actions d’audit sur divers services en fonction de la demande client et du catalogue de services
Ce que l’on vous propose :
Participer au développement d’un nouveau périmètre d’intervention pour notre cellule SOC, ainsi qu’à la prise en main d’un outil SIEM à destination de nos clients.
Rejoindre un collectif engagé dans une démarche RSE en adaptant votre temps de travail à votre vie : souplesse horaire, télétravail
Un accompagnement de proximité : votre manager et un.e tuteur ou tutrice vous accompagnent dans vos missions
