Analyste Soc H/F - Randstad Digital

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

Randstad Digital est un partenaire technologique de référence au niveau mondial qui facilite la transformation numérique des entreprises grâce à ses talents.

Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client (UX/UI), l'ingénierie numérique et l'ingénierie produit, les datas & Analytics et la transformation vers le cloud. Pour ce faire, nous proposons à nos clients trois modèles d'engagement : l'expertise, des centres de compétences et des solutions packagées.

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

your job

Au sein du pôle Cybersécurité, vous intégrez le Security Operations Center (SOC) dédié à notre client bancaire grand compte. Dans un contexte de surveillance continue des infrastructures critiques et des flux financiers, votre mission consiste à détecter, qualifier et contrer les incidents de sécurité en temps réel.
Vos missions principales
- Surveillance et qualification d'alertes (N2/N1+) :

- Analyser et corréler les événements de sécurité remontés par le SIEM et les sondes réseau.
- Éliminer les faux positifs et qualifier le niveau de criticité des menaces confirmées.
- Conduire les premières investigations techniques (analyse de logs, trace mémoire, inspection de trafic réseau).
- Gestion et réponse aux incidents :

- Coordonner le traitement des incidents de sécurité selon les playbooks établis.
- Définir et piloter les actions de remédiation immédiate (isolement de machines via EDR, blocage d'IP/domaines malveillants, réinitialisation de comptes).
- Rédiger les rapports d'incidents post-mortem et formuler des préconisations d'amélioration.
- Amélioration continue de la détection :

- Créer et affiner les règles de détection (use cases SIEM) face aux nouvelles techniques d'attaque (alignement sur le framework MITRE ATT&CK).
- Participer aux activités de Cyber Threat Intelligence (CTI) et à la veille sur les vulnérabilités bancaires (phishing ciblé, ransomware, fraude au virement).
- Contribuer à l'automatisation des réponses à incident via les outils SOAR.

votre profil

- Formation : Bac +3 à Bac +5 en informatique, réseaux ou cybersécurité.
- Expérience : 2 ans minimum au sein d'un SOC, d'un CERT/CSIRT ou dans une équipe d'administration systèmes et réseaux avec forte composante sécurité.
- Compétences techniques :

- Maîtrise d'un outil SIEM du marché (Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security).
- Pratique opérationnelle des solutions EDR/XDR (CrowdStrike, Defender for Endpoint, SentinelOne).
- Solides bases sur les protocoles réseau (TCP/IP, DNS, HTTP/S, TLS) et l'analyse de trames (Wireshark).
- Connaissance des environnements Windows/Active Directory et Linux, ainsi que des mécanismes d'attaque courants (Pass-the-Hash, Kerberoasting, injection SQL).
- Notions de scripting (Python, PowerShell ou Bash) pour automatiser des requêtes ou des tâches d'analyse.
- Qualités personnelles :

- Sang-froid, rigueur analytique et réactivité face à l'urgence.
- Bon relationnel et esprit d'équipe pour collaborer avec les administrateurs d'infrastructure et les équipes de production.
- Certifications appréciées : Blue Team Level 1 (BTL1), CompTIA CySA+, GIAC (GCIH, GCIA), ou certifications éditeurs (Splunk Core Certified Power User, Microsoft SC-200).

• Formation : Bac +3 à Bac +5 en informatique, réseaux ou cybersécurité.

• Expérience : 2 ans minimum au sein d'un SOC, d'un CERT/CSIRT ou dans une équipe d'administration systèmes et réseaux avec forte composante sécurité.
  
  

• Compétences techniques :

  • Maîtrise d'un outil SIEM du marché (Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security).

  • Pratique opérationnelle des solutions EDR/XDR (CrowdStrike, Defender for Endpoint, SentinelOne).

  • Solides bases sur les protocoles réseau (TCP/IP, DNS, HTTP/S, TLS) et l'analyse de trames (Wireshark).

  • Connaissance des environnements Windows/Active Directory et Linux, ainsi que des mécanismes d'attaque courants (Pass-the-Hash, Kerberoasting, injection SQL).

  • Notions de scripting (Python, PowerShell ou Bash) pour automatiser des requêtes ou des tâches d'analyse.

• Qualités personnelles :

  • Sang-froid, rigueur analytique et réactivité face à l'urgence.

  • Bon relationnel et esprit d'équipe pour collaborer avec les administrateurs d'infrastructure et les équipes de production.

• Certifications appréciées : Blue Team Level 1 (BTL1), CompTIA CySA+, GIAC (GCIH, GCIA), ou certifications éditeurs (Splunk Core Certified Power User, Microsoft SC-200).