Analyste Soc H/F - Generale Europe Consultants

Poste - Analyste Cyber Sécurité SOC / Sécurité Applicative.

Contexte de la mission

Dans le cadre du renforcement de nos dispositifs de cybersécurité, nous recherchons un Analyste Cyber Sécurité confirmé intervenant au sein d'un Security Operations Center (SOC), avec un rôle clé en détection des menaces, réponse aux incidents et sécurité applicative.
Le consultant interviendra sur des environnements critiques de production, à forte exigence de disponibilité et de sécurité.

Missions principales

Référent sécurité applicative

- Gérer les demandes de dérogations de sécurité (ouvertures de flux, habilitations).
- Superviser et analyser les alertes issues :

- - Des WAF,
- Des solutions de gestion des identités,
- Des solutions de protection des API.

- Piloter la réponse aux incidents critiques affectant les plateformes applicatives de production.
- Travailler avec les équipes de développement pour recommander des correctifs applicatifs, changements de configuration ou solutions de virtual patching.

Détection des menaces & analyse de logs

- Superviser et analyser les alertes de sécurité issues de sources multiples : SIEM, IDS/IPS, EDR, NDR, XDR.
- Qualifier les événements de sécurité et évaluer leur niveau de criticité.
- Configurer, tester et ajuster les règles de corrélation afin d'améliorer la pertinence de la détection et réduire les faux positifs.
- Réaliser des investigations approfondies dans les logs et données brutes afin de reconstituer la kill chain et mesurer l'impact réel sur les systèmes.
- Assurer une veille active en Cyber Threat Intelligence (CTI) : identification des menaces émergentes, TTPs (MITRE ATT\&CK) et intégration dans les scénarios de détection.

Réponse aux incidents de sécurité (Incident Response)

- Piloter les investigations numériques lors d'incidents de sécurité.
- Mettre en oeuvre les actions de confinement, d'éradication et de remédiation.
- Contribuer à la gestion de crise en coordination avec les équipes techniques et métiers.
- Réaliser les analyses postincident (postmortem) et formuler des recommandations de prévention.
- Analyser le contenu de support de stockage (digital forensics) au moyen de scripts ou logiciels

Gestion des vulnérabilités & contribution au Build

- Participer aux campagnes de scan de vulnérabilités.
- Analyser et prioriser les vulnérabilités critiques.
- Accompagner les équipes techniques et métiers dans la correction des failles.
- Contribuer aux projets de Build visant à renforcer la posture de sécurité globale des infrastructures.

Amélioration continue & gouvernance SOC

- Participer à l'évolution des processus, méthodes et outils du SOC.
- Rédiger, maintenir et enrichir les playbooks de réponse aux incidents.
- Contribuer à la standardisation et à l'industrialisation des pratiques de sécurité.

Compétences techniques requises

Réseaux & protocoles

- Maîtrise des concepts TCP/IP, modèle OSI.
- Protocoles réseaux IPv4 / IPv6, protocoles de routage.
- TCP / UDP (handshake), ports standards.
- Load balancer, WAF, VPN, reverse proxy.
- Codes d'erreur HTTP (par classe).

Sécurité & outils

- SIEM : QRadar et/ou ELK (connaissance des bases de données).
- SOAR (QRadar).
- Solutions de détection : EDR / NDR / XDR (solutions souveraines appréciées).
- IDS / IPS.
- Solutions AntiDDoS.
- Outils de scan de vulnérabilités.
- Gestion des certificats.
- Sécurité des emails : SPF, DKIM, DMARC, anti-phishing.
- Gestion et centralisation des logs : Syslog, Rsyslog, Graylog.
- Gestion des identités : Kerberos, LDAP.
- Forensics : logiciel Autopsy

Systèmes

- Bonne connaissance des environnements Windows et Linux :

- - Installation et configuration
- Commandes
- Analyse des logs.

Méthodologie & veille

- Maîtrise du framework MITRE ATT\&CK.
- Bonne connaissance des menaces cyber connues et émergentes.
- Pratiques CTI.

Compétences comportementales (Soft skills)

- Posture de conseil et sens du service.
- Fort esprit d'analyse et de synthèse.
- Curiosité technique et capacité d'apprentissage continu.
- Rigueur et sens des priorités.
- Capacité à garder son sangfroid en situation de crise.
- Aisance rédactionnelle (reporting, documentation).
- Esprit d'équipe et bonnes capacités de communication.

Informations complémentaires :

- 8 ans d'exp minimum en CDI
- Expérience confirmée en SOC, cybersécurité opérationnelle ou sécurité applicative.
- Capacité à intervenir aussi bien en RUN qu'en Build.
- À l'aise dans des environnements de production critiques. (ex : DR/PDIS)
- Ce poste peut nécessiter la réalisation d'astreintes ou d'interventions planifiées en ce semaine ou le week-end.
- Le rythme de télétravail ( 2 j ) sera défini à l'issue d'une période de 2 mois minimum en total présentiel.

Poste à pourvoir en CDI directement chez une très grande ESN, un des leaders mondiaux dans le monde du conseil. ( + 120.000 personnes, + de 50 pays).

Poste à pourvoir via le cabinet de recrutement GEC (www.gec.fr)

L'entreprise offre les avantages suivants :

- Couverture de tous les secteurs d'activité ( public, industrie, finance,...) , présence nationale ( plus de 20 filiales en province) et internationale ( 50 pays )

- Missions exclusivement chez des grands comptes ( entreprises du CAC40 , Ministères,..)

- Gestion de carrière personnalisée.

- Evolution de carrière garantie tous les 3/4 ans.

- Management de proximité à l'écoute de chaque collaborateur, identique à celui d'une entreprise à taille humaine

- Vous bénéficiez du savoir-faire de l'entreprise (qualité du management , méthodologies projets, expertises sectorielles, expertises technologiques, ...)

- Vous aurez la possibilité de mettre en pratique vos acquis sur des projets d'envergure, vous développez vos compétences tout en acquérant des nouvelles compétences..

- Garantie de bien gérer et construire l'évolution de votre carrière grâce à un programme de développement professionnel personnalisé.

- Accord entreprise : Télétravail,....