Missions principalesInvestigation & réponse aux incidentsAnalyser et investiguer en profondeur les incidents de sécurité escaladés. Coordonner les actions de réponse à incident avec les équipes sécurité locales. Documenter les investigations, les actions correctives et les incidents traités. Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection. Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOCCollaborer avec le MSSP pour améliorer les capacités de détection et de réponse. Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales. Formaliser et améliorer les playbooks et processus de réponse à incident. Développer de nouveaux use cases de détection. Threat & Vulnerability AnalysisAssurer une veille active sur les nouvelles menaces et vulnérabilités. Analyser les alertes de sécurité, logs et indicateurs d?anomalie. Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchéesBonne maîtrise des méthodes d'attaque et vecteurs d'intrusion. Connaissance des référentiels MITRE ATT&CK et CIS. Expérience pratique sur un ou plusieurs SIEM. Solide expérience en Incident Response. Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud. Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciéesMalware Analysis Digital Forensics SOAR / automatisation des workflows SOC Cyber Threat Intelligence (CTI) Splunk Localisation : Issy-les-Moulineaux Télétravail : 2 jours par semaine / 3 jours sur site Démarrage : ASAP Langues : Français & anglais courant/bilingue Expérience : minimum 4 ans en tant qu?Analyste Sécurité / SOC Profil candidat: Profil recherchéFormation supérieure / diplôme d'ingénieur avec une spécialisation en cybersécurité. Minimum 4 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOC. Capacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stress. Bon niveau de communication et capacité à collaborer avec différentes équipes. Autonomie, rigueur et esprit d'équipe. Anglais courant à bilingue, à l'écrit comme à l'oral
Analyste SOC – Cybersécuritén H/F in Issy-les-Moulineaux employeur : ALLEGIS GROUP
IRP AUTO est un employeur de choix, offrant un environnement de travail dynamique à Angoulême où l'innovation et la collaboration sont au cœur de notre culture. Nous valorisons le développement professionnel de nos employés en leur offrant des opportunités de formation continue et un cadre propice à l'épanouissement personnel. Rejoindre notre équipe, c'est intégrer une entreprise qui soutient la croissance individuelle tout en contribuant à des projets significatifs dans le domaine de Salesforce.
