Ingénieur SOC F/H - Carso Investment

Sous la responsabilité du Responsable de la Sécurité des Systèmes d'Information, tes missions clés seront :

• Être le relai opérationnel du RSSI Groupe et l'équipe SOC.
• Assurer la gestion de l'infrastructure de l'équipe cybersécurité et du SOC.
• Maintenir notre architecture on-premise et en assurer le MCO/MCS - nous gérons en effet notre propre infrastructure dédiée.
• Gérer et accompagner nos 2 alternants dédiées à la Blue Team (et parfois Red Team).
• Définir, faire évoluer et continuer de mettre en œuvre notre stratégie de détection et de remédiation.
• Enrichir notre détection d'incidents de cybersécurité.
• Gérer les réponses aux incidents au travers de notre arsenal : SIEM, SOAR et EDR.
• Être un(e) facilitateur/trice dans les projets de la DSI mais aussi du groupe Carso pour amener une expertise technique.
• Proposer des évolutions de nos modèles de détection et des points techniques du SOC.
• Avoir une gestion de son budget en cohérence avec la stratégie cybersécurité promulguée par le RSSI groupe.
• Contribuer à des activités opérationnelles : investigations, reporting ou encore mise à jour de nos outils.
• Savoir aider les copains de la DSI : DEV, systèmes, réseaux ou équipe Web.
• Contribuer à nos autres projets de cybersécurité.Votre profil :

-
Titulaire d'un diplôme supérieur (Bac +4/5) en cybersécurité ou en développement, vous justifiez d'au moins 3 ans d'expérience.
-
Passionné(e) de cybersécurité, vos compétences vont bien au-delà de la théorie ou du CTF : vous connaissez le fonctionnement concret d'un SIEM et savez l'exploiter.
-
Fort(e) d'une expérience solide en Blue Team, vous maîtrisez les domaines suivants :
-
SOC (gestion des incidents et remédiation)
-
EDR, SIEM, SOAR
-
Hyperviseurs (au-delà de VMware)
-
Pare-feu, Bastion, Authentification, Proxy / Reverse Proxy
-
Reconnu(e) pour vos qualités humaines : vous êtes autonome, à l'écoute, force de proposition, original(e), doté(e) d'un bon sens de l'humour et passionné(e) par la technique.
-
À l'aise en anglais, à l'oral comme à l'écrit (la maîtrise de l'espagnol ou de l'italien est un vrai plus).
Pourquoi choisir la cybersécurité ?
En nous rejoignant, vous aurez l'occasion de :

• Continuer d'acquérir une expérience concrète dans cybersécurité.
• Élargir vos compétences en cybersécurité, en BTP (oui, on sait aussi parler BA13 et menuiseries) et parfois en expressions françaises outdated.
• Mieux connaître le métier du groupe Carso : l'analytique (ex : la chromatographie).

Ce que nous vous offrons :

• Une atmosphère sympathique et conviviale au sein d'une équipe passionnée, prête à partager son savoir-faire et à vous accompagner dans votre développement professionnel.
• Une expérience riche, fun, avec des challenges et une ambiance au top.
• La possibilité de jouer un rôle actif dans la sécurisation de la couche 8 de l'OSI (bizarrement c'est toujours un maillon faible )

Informations supplémentaires :

• Lieu : Saint-Grégoire (35)
• Date de début : dès que possible
• Télétravail possible
• Pour postuler : CV (sinon MP sur LinkedIn du RSSI).

Avantages

• prime vacances