Basé sur 15 offres pour ce poste (Confirmé, Île-de-France, 3 dernières semaines). Fourchette habituelle 48k€–63k€, médiane 50k€. Cette offre (73k€) est au-dessus de la fourchette.
Salaire du marché pour Cybersécurité (Confirmé) en région Île-de-France : médiane 50 000 €/an, P25–P75 : 47 500–62 500 €/an, n = 15 offres.
Baromètre TJM et salaires ITPilotage et expertise technique :
• Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
• Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery.
• Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
• Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
• Participer à l'amélioration continue des outils et processus de surveillance.
• Assurer la mise en œuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.
Leadership et accompagnement :
• Encadrer les analystes SOC et contribuer à leur montée en compétences.
• Apporter votre expertise lors des investigations complexes et des situations de crise.
• Participer à la structuration et à l'évolution de l'offre SOC.
• Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.
Relation client et développement de l'activité
• Être un interlocuteur de confiance auprès de nos Clients.
• Animer les comités de suivi et les points de pilotage.
• Présenter les analyses, recommandations et plans d'amélioration aux clients.
• Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.
Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.
Référence de l'offre : tizqtffd01
Vous disposez d'une expérience significative dans un SOC, idéalement sur des fonctions de Lead Analyst ou Responsable / Manager SOC.
Vous maîtrisez les sujets suivants :
• Investigation et réponse à incident.
• SIEM, SOAR, EDR, NDR.
• Analyse de logs et corrélation d'événements.
• Développement de règles de détection et use cases.
• Frameworks de sécurité (MITRE ATT&CK, NIST, Cyber Kill Chain).
Au-delà de vos compétences techniques, nous recherchons avant tout une personnalité :
• Vous prenez naturellement le leadership dans les situations complexes.
• Vous savez prioriser et décider rapidement.
• Vous êtes reconnu(e) pour votre aisance relationnelle et votre capacité à fédérer.
• Vous êtes capable de vulgariser des sujets techniques auprès d'interlocuteurs non experts.
• Vous avez une véritable culture du service et de la satisfaction client.
Rejoignez une équipe qui place l'excellence technique et la proximité client au cœur de son approche !
Un plan personnalisé pour postuler intelligemment à cette offre.
CENTHYS est une société de services qui a pour mission d’assister et de guider les responsables et les acteurs en Cybersécurité et en Transformation IT au sein des entreprises : - Accompagnement & Conseil - Intégration Sécurité & Réseaux - Services Managés (Support & Maintenance) - Prestations longues ou ponctuelles CENTHYS est composée de consultants passionnés, dont le noyau a plus de 25 ans d’expérience. Nous mettons au service de nos clients notre retour terrain. Nous sommes à même de trouver les meilleures solutions tout en respectant les contraintes de nos clients (budgétaires, technologiques, organisationnelles etc…). Société à taille humaine, nous attachons une grande importance au respect et à la proximité de nos différents clients et partenaires. Nous exigeons de nos intervenants de faire preuve d’intégrité et d’agir avec un haut niveau d’expertise - Pour cela, nous réalisons entre autres, des formations et une veille technologique en permanence.
Voir toutes les offres de CenthysCliquez sur "Postuler" pour accéder à l'offre.