Ingénieur Soc - Soc Analyst H/F - Synext Group

Vos missions seront les suivantes :

- Définir et mettre en place la stratégie de détection et de collecte
- Définir et mettre en oeuvre une politique de collecte et de rétention des logs
- Implémenter, maintenir et faire évoluer la stratégie de détection
- Réaliser des parseurs (Yara-L)
- Implémenter des règles de détection (SEKOIA, Gitlab)
- Rédiger des fiches réflexes (XSOAR, Gitlab)
- Effectuer le fine tuning des règles, filtres et use-cases de détection et de réponse pour automatiser la détection et réduire les faux positifs
- Définir et implémenter les standards d'investigation et de contre-mesures
- Enrichir la détection avec les éléments de contexte client
- Développer et maintenir l'automatisation sur les périmètres clients
- Contextualiser la détection des clients auprès du SOC
- Être force de proposition auprès des clients sur l'amélioration de leur détection
- Participer aux comités de pilotage projet et appuyer les services managers dans la production des rapports (rapports d'activité mensuels, fichiers d'avancement/implémentation)

Profil recherché
Quel profil pour le poste :

- Expérience minimale de 2 ans dans un environnement SOC
- Anglais courant (lu, écrit, parlé), à l'aise dans un contexte international
- Autonome, curieux, rigoureux et réactif
- Bonne capacité d'adaptation
- Bonnes aptitudes rédactionnelles
- Sensibilité aux bonnes pratiques de gestion d'incidents et à l'importance du reporting
- Sens de la qualité de service et de la satisfaction client
- Sensibilisation à la protection de l'information et sens de la discrétion
- À l'aise dans les échanges avec de multiples parties prenantes

Quelles compétences pour le poste :

- Connaissance d'une solution SIEM : SEKOIA
- Connaissance d'une solution SOAR : XSOAR
- Compréhension du parsing et de l'analyse de logs
- Élaboration de règles de détection et de corrélation
- Tuning et mise en place d'indicateurs / reporting sécurité
- Automatisation par scripting (Bash, Python)
- Maîtrise des OS GNU/Linux et Windows
- Maîtrise des protocoles réseau et sécurité
- Veille cybersécurité (menaces, vulnérabilités)
- Bonne maîtrise de Gitlab
- Connaissance des technologies de logs management : Rsyslog, Bindplane
- Maîtrise des démarches d'investigation
- Maîtrise technique des solutions EDR
- Sécurité opérationnelle
- Processus de traitement des incidents de sécurité
- Analyse SOC / SIEM (Front Office ou Back Office) et analyse de risques
- Exploitation informatique en environnement de production
- Bonnes pratiques ITIL

Experience: 2 An(s)

Langues: Anglais souhaité

Permis: B mention 79.06 (= EB) souhaité

Qualification: Cadre

Secteur d'activité: Conseil en systèmes et logiciels informatiques

Liste des qualités professionnelles:
Avoir l'esprit d'équipe : Capacité à travailler et à se coordonner avec les autres au sein de l'entreprise pour réaliser les objectifs fixés.
Faire preuve de rigueur et de précision : Capacité à réaliser des tâches en suivant avec exactitude les règles, les procédures, les instructions qui ont été fournies, sans réaliser d'erreur et à transmettre clairement des informations. Se montrer ponctuel et respectueux des règles de savoir-vivre usuelles.
Faire preuve de sens des responsabilités : Capacité à engager sa responsabilité pour atteindre un objectif clairement exprimé et à signaler les éventuels freins à lever pour atteindre l'objectif.