Analyste Soc - Cybersécuritén H/F

Détail du poste

Le besoin

Contexte

Mission d'Analyste SOC en cybersécurité basée à Paris, avec démarrage ASAP. Poste en environnement opérationnel exigeant, nécessitant un minimum de 6 ans d'expérience. Télétravail possible 2 jours par semaine, 3 jours sur site à Issy-les-Moulineaux. Anglais professionnel obligatoire.

Missions

- Analyser et investiguer en profondeur les incidents de sécurité escaladés.
- Coordonner les actions de réponse à incident avec les équipes sécurité locales.
- Documenter les investigations, les actions correctives et les incidents traités.
- Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection.
- Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI.
- Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse.
- Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales.
- Formaliser et améliorer les playbooks et processus de réponse à incident.
- Développer de nouveaux use cases de détection.
- Assurer une veille active sur les nouvelles menaces et vulnérabilités.
- Analyser les alertes de sécurité, logs et indicateurs d'anomalie.
- Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects.

Outils & Environnement

- Cortex XSOAR
- MITRE ATT&CK
- Security Information Event Management (SIEM)
- Splunk
- Outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management
- Connaissance des référentiels MITRE ATT&CK et CIS
- Protocoles réseau, systèmes d'exploitation et environnements Cloud

Conditions de travail

- Localisation : Issy-les-Moulineaux
- Télétravail : 2 jours par semaine / 3 jours sur site
- Démarrage : ASAP
- Langues : Français & anglais courant/bilingue
- Séniorité requise : minimum 6 ans d'expérience en tant qu'Analyste Sécurité / SOC

Compétences complémentaires appréciées

- Malware Analysis
- Digital Forensics
- SOAR / automatisation des workflows SOC
- Cyber Threat Intelligence (CTI)
- Splunk

Le profil recherché

Profil recherchéFormation supérieure / diplôme d'ingénieur avec une spécialisation en cybersécuritéMinimum 6 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOCCapacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stressBon niveau de communication et capacité à collaborer avec différentes équipesAutonomie, rigueur et esprit d'équipeAnglais courant à bilingue, à l'écrit comme à l'oral

Mais aussi...

Salaire :Salaire selon profil