Analyste Soc - Cybersécuritén H/F - Anderson RH

Le besoin

Contexte

Mission d'Analyste SOC en cybersécurité basée à Paris, avec démarrage ASAP. Poste en environnement opérationnel exigeant, nécessitant un minimum de 6 ans d'expérience. Télétravail possible 2 jours par semaine, 3 jours sur site à Issy-les-Moulineaux. Anglais professionnel obligatoire.

Missions

• Analyser et investiguer en profondeur les incidents de sécurité escaladés.
• Coordonner les actions de réponse à incident avec les équipes sécurité locales.
• Documenter les investigations, les actions correctives et les incidents traités.
• Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection.
• Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI.
• Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse.
• Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales.
• Formaliser et améliorer les playbooks et processus de réponse à incident.
• Développer de nouveaux use cases de détection.
• Assurer une veille active sur les nouvelles menaces et vulnérabilités.
• Analyser les alertes de sécurité, logs et indicateurs d'anomalie.
• Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects.

Outils & Environnement

• Cortex XSOAR
• MITRE ATT&CK
• Security Information Event Management (SIEM)
• Splunk
• Outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management
• Connaissance des référentiels MITRE ATT&CK et CIS
• Protocoles réseau, systèmes d'exploitation et environnements Cloud

Conditions de travail

• Localisation : Issy-les-Moulineaux
• Télétravail : 2 jours par semaine / 3 jours sur site
• Démarrage : ASAP
• Langues : Français & anglais courant/bilingue
• Séniorité requise : minimum 6 ans d'expérience en tant qu'Analyste Sécurité / SOC

Compétences complémentaires appréciées

• Malware Analysis
• Digital Forensics
• SOAR / automatisation des workflows SOC
• Cyber Threat Intelligence (CTI)
• Splunk

Profil recherché

1. Formation supérieure / diplôme d'ingénieur avec une spécialisation en cybersécurité
2. Minimum 6 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOC
3. Capacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stress
4. Bon niveau de communication et capacité à collaborer avec différentes équipes
5. Autonomie, rigueur et esprit d'équipe
6. Anglais courant à bilingue, à l'écrit comme à l'oral