Analyste confirmé SOC F/H

Localisation : 1 place Occitane, 31000 Toulouse 
Type de contrat : CDI
Entité de rattachement : SecInfra, filiale de Bouygues Telecom 

Ce que l'on vous propose :

Rejoindre SecInfra, c'est intégrer un Pure Player de la Cybersécurité né d'une conviction : l'excellence technique doit rimer avec la proximité humaine.

Depuis 2018, nous accompagnons nos clients (PME, ETI et Grands Comptes) dans la sécurisation de leurs infrastructures critiques. Partenaires privilégiés de leaders comme Palo Alto Networks ou Harfanglab, nous intervenons sur toute la chaîne de valeur : de l'audit et l'intégration jusqu'aux opérations de surveillance via notre SOC multi-clients. 

Ce que vous ferez au quotidien :

Au sein de notre SOC MSSP, vous prendrez en charge l'investigation de bout en bout et la réponse aux incidents de sécurité (y compris la réponse à incident en mode crise) détectés chez nos clients par diff érents outils : XDR, SIEM... Vous suivrez les incidents au cours de l’ensemble de leur cycle de vie. Vous utiliserez des sources d’informations sur la menace et les indicateurs de compromissions publiques et privées pour mener vos investigations avec une grande autonomie.

En tant qu’analyste de niveau 2 (N2), vous serez aussi un acteur clé de l’amélioration continue de la détection, de l'optimisation de l'outillage, du hunting, et vous participerez aux déploiements des outils de sécurité (Build). Vous mènerez ces actions avec une fine compréhension des contraintes et limites des outils et des SI de nos clients. 

Vous mettrez en oeuvre vos compétences et connaissances sur les aspects suivants :

• Le fonctionnement d’un SI d’entreprise : outillage classique, postes de travail et serveurs, environnements Linux, Microsoft, Apple, réseau, SaaS, messagerie…;
• Les méthodes d’attaques utilisées par les cybercriminels ;
• Les outils et méthodes d’analyses et de suivi des incidents de sécurité ;
• L’automatisation de vos tâches répétitives via notre SOAR.

Ce poste vous place au coeur d’une activité riche dans laquelle vous interagissez avec :

• Vos collègues analystes du SOC ;
• Les experts des technologies concernées par vos investigations, au sein de SecInfra et chez nos partenaires ;
• Les équipes opérationnelles et décisionnelles de nos clients ;
• Les équipes d’automatisation.

Vous serez immergé dans une équipe de cybersécurité au service de la protection de nos clients. Vous y mettrez en oeuvre des méthodes d’investigation et le maniement des produits de sécurité de pointe.