En un coup d'œil
- Missions: Améliore le SOC et traite les alertes de sécurité avec des outils innovants.
- Entreprise: Acteur majeur du secteur financier, dynamique et en pleine croissance.
- Avantages: Travail en équipe, développement professionnel et environnement stimulant.
- Autres infos: Horaires flexibles avec astreintes en rotation pour un équilibre travail-vie.
- Pourquoi ce job: Fais partie d'une équipe qui protège les données et innove dans la cybersécurité.
- Qualifications: 3 à 7 ans d'expérience en sécurité opérationnelle et compétences en automatisation.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation.
Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes :
- Exploitation et amélioration du SOC
- Traiter les alertes de sécurité : tri, qualification, analyse et investigation
- Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution
- Concevoir, développer et tester de nouveaux scénarios de détection
- Améliorer les cas d'usage et les règles de corrélation
- Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR
- Industrialiser les processus SOC selon une approche Security as Code
- Administration des outils de sécurité
- Administrer et maintenir les scanners de vulnérabilités, EDR et NDR
- Intégrer les outils entre eux via API, connecteurs et pipelines
- Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité
- Gestion des vulnérabilités
- Identifier, analyser et prioriser les vulnérabilités
- Coordonner le suivi des remédiations avec les équipes IT
- Automatiser les contrôles et améliorer le reporting
- Automatisation et reporting
- Automatiser les processus de sécurité en Python et via AWX
- Produire la documentation technique et assurer un reporting régulier
Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).
Profil candidat: Vous justifiez de 3 à 7 ans d'expérience en sécurité opérationnelle, dont une expérience significative en SOC (analyste N2/N3, SOC engineer ou detection engineer).
Vous maîtrisez
- L'analyse, l'investigation et le traitement d'alertes et d'incidents de sécurité
- Le développement de règles et de scénarios de détection sur un SIEM (Splunk et/ou Microsoft Sentinel)
- L'automatisation de processus de sécurité en Python (appels API, enrichissement, reporting)
- La gestion des vulnérabilités et la coordination des remédiations
- L'intégration et le maintien en conditions opérationnelles d'outils de sécurité
Une expérience sur une plateforme SOAR (Cortex XSOAR ou équivalent) est un vrai plus.
Rigoureux, autonome et pédagogue, vous savez travailler en transverse avec les équipes infrastructure, réseau et développement. Vous êtes disponible pour participer aux astreintes.
Les certifications (SC-200, Splunk, GCIH, BTL, XSOAR?) seront appréciées.
Ingénieur SOC – Détection & Automatisation (H/F) employeur : AS International
AS International Group est un employeur de choix, offrant un environnement dynamique et innovant au cœur de La Défense, Montreuil et Paris. Avec une culture d'entreprise axée sur la collaboration et le développement professionnel, nous offrons à nos ingénieurs des opportunités de croissance continue, ainsi que des projets stimulants auprès de grands comptes. Rejoindre notre équipe, c'est s'engager dans une aventure enrichissante où chaque contribution compte et où l'innovation est au centre de nos préoccupations.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur SOC – Détection & Automatisation (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez AS International, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur SOC – Détection & Automatisation (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez AS International.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez AS International.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour AS International. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre AS International. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez AS International
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez AS International, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
