En un coup d'œil
- Missions: Contribuez à la sécurité des systèmes d'information et détectez les menaces.
- Entreprise: INEO Defense, une entreprise engagée pour l'inclusion et la diversité.
- Avantages: 13ème mois, remboursement transport, tickets restaurants, et formations continues.
- Autres infos: Environnement agile avec de nombreuses opportunités de développement professionnel.
- Pourquoi ce job: Rejoignez une équipe passionnée et travaillez sur des projets innovants.
- Qualifications: Maîtrise des outils de supervision et compétences en cybersécurité.
Le salaire estimé est compris entre 45000 - 55000 € par an.
Contribuez à des projets de grande envergure, innovants, au service de nos client·e·s et de la société pour les faire avancer durablement. Chez INEO Defense, nous nous engageons en faveur de l’inclusion. Tous les talents sont les bienvenu·e·s, quels que soient leur genre, origine, orientation ou situation de handicap. Nous sommes convaincu·e·s que la diversité fait notre force !
Votre mission, si vous l’acceptez ! Vous évoluerez au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation. Vous participerez activement à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.
À ce titre, vos missions principales seront :
- Build (conception et évolution)
- Concevoir, déployer et faire évoluer les outils d’analyse et d’alerte du SOC
- Mettre en place des automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)
- Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
- Produire régulièrement des rapports d’événements de sécurité à destination des équipes concernées et de la direction
- Rechercher constamment des pistes d’innovations et d’améliorations techniques dans les outils et processus SOC
- Run (Exploitation et gestion des alertes, MCO / MCS des outils)
- Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
- Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
- Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
- Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents
- Exploitation des outils VOC (CyberWatch) et production de rapports de vulnérabilité pour nos SI ou pour des SI dont nous vous confions la veille
- Affaires
- Participer occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients
Profil / Compétences recherchées :
- Savoir-faire
- Maîtrise opérationnelle des outils de supervision et de gestion des logs, notamment la pile ELK et Wazuh
- Expertise dans la gestion et l’analyse des alertes de sécurité, corrélation d’événements et tri des évènements, accompagnement des équipes IT/des utilisateurs à la remédiation.
- Connaissance des solutions SOAR, des méthodes d’automatisation et d'enrichissement des incidents (OpenCTI, …)
- Connaissance de l'environnement Linux pour exploiter et maintenir l'ensemble du solde de l'infrastructure SOC
- Bonne compréhension des architectures réseau, protocoles, systèmes d’exploitation (environnement Microsoft, Linux) et applications pour contextualiser les alertes
- Connaissance des bonnes pratiques de durcissement (OS, logiciels, ...), normes et référentiels (ANSSI, II901, …)
- Expérience dans la rédaction de rapports d’incidents et communication technique claire auprès des équipes et des managers (suite aux incidents de sécurité isolés ou plus larges)
- Capacité à travailler avec des outils de scripting ou langages (ex : Python, Bash, Powershell) pour développer ou automatiser des processus SOC
- Esprit d’analyse, rigueur, capacité à alerter le management sur les évènements notables.
- Sensibilité aux enjeux de cybersécurité dans des environnements réglementés
- Savoir-être
- Rigueur
- Esprit d’initiative
- Sens de la discrétion
- Pédagogie
- Autonomie
Vous ne cochez pas toutes les cases ? Postulez quand même, votre profil nous intéresse !
Pourquoi nous rejoindre ?
- Une équipe engagée et bienveillante t’attend !
- 550 passionné·e·s du secteur de la défense répartis sur 4 sites : Vélizy, Nice, Morlaix et Nimes
- Projets à la pointe de la technologie
- Environnement agile, esprit entrepreneurial
- Développement professionnel et collectif stimulant
Vos avantages
- Avantages financiers :
- 13ème mois
- Remboursement 100% transport en commun (domicile – travail)
- Forfait mobilité durable (400€ par an)
- Tickets restaurants : 12€ (60% part employeur)
- PEE / PERCO : abondements de l’employeur
- Autres primes : cooptation, brevet, tuteur, etc..
- Qualité de vie au travail :
- Parcours sur mesure: votre carrière est importante pour nous
- Formations internes et externes + accès illimité à la plateforme Crossknowledge
- 25 jours ouvrés de congés payés + 12 RTT + jours supplémentaires (fractionnement, ancienneté)
- Mutuelle familiale et prévoyance avec forte prise en charge par l’employeur
- Crèche: possibilité d’avoir un berceau selon disponibilité
- Plateforme en ligne de bien être au travail (coach, psy,…) pour vous et vos ayants droit
- 5 jours/an pour s’investir auprès d’une association financée par la Fondation EQUANS
- 10 jours pour les réservistes si vous êtes engagé·e
Découvrez notre ADN en vidéo : lien vidéo
Le poste pouvant nécessiter d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’instruction générale interministérielle n° 1300 sur la protection du secret de la défense nationale du 09 août 2021.
Analyste SOC (F/H/X) in Vélizy-Villacoublay employeur : Equans France
INEO Postes et Centrales, en tant qu'entité d'EQUANS France, se distingue par son engagement envers le bien-être de ses employés et la qualité de son environnement de travail. Située à Dijon, l'entreprise offre des opportunités de croissance professionnelle au sein d'une culture collaborative où chaque membre de l'équipe est valorisé. Avec des avantages tels que des formations continues et un respect rigoureux des normes HSE, travailler ici signifie contribuer à des projets significatifs tout en évoluant dans un cadre stimulant et respectueux.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Analyste SOC (F/H/X) in Vélizy-Villacoublay
✨Participez à des événements de cybersécurité
Tenez-vous au courant des meetups et des conférences sur la cybersécurité comme le FIC ou les CyberDays. Ces événements sont parfaits pour rencontrer des professionnels du secteur, échanger des idées et vous faire remarquer par des entreprises comme Equans France.
✨Contribuez à des projets open-source
Impliquer-vous dans des projets open-source liés à la cybersécurité peut améliorer vos compétences tout en montrant votre expertise. Des plateformes comme GitHub sont idéales pour développer un portfolio que vous pourrez montrer à Equans France.
✨Utilisez les plateformes spécialisées
Rejoignez des forums et des groupes sur des réseaux comme LinkedIn ou Discord qui se concentrent sur la cybersécurité. Ce sont d'excellentes ressources pour découvrir des opportunités d'emploi à temps plein et échanger avec d'autres passionnés.
✨Postulez directement sur notre site
N'oubliez pas de visiter notre site web pour postuler à des offres chez Equans France. C'est souvent là que nous affichons des postes au fur et à mesure qu'ils se présentent, donc surveillez régulièrement !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Analyste SOC (F/H/X) in Vélizy-Villacoublay
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Pour un poste en cybersécurité chez Equans France, assure-toi de mettre en avant tes compétences techniques. Mentionne tes expériences avec des outils de sécurité, des langages de programmation comme Python ou Java, et des certifications si tu en as, comme le CEH ou CISSP. Cela montrera que tu as les connaissances requises pour le poste.
Soigne ton CV et tes réalisations:Dans ta candidature, fais ressortir des projets spécifiques en cybersécurité sur lesquels tu as travaillé. Si tu as été impliqué dans des tests de pénétration, des audits de sécurité ou la mise en place de systèmes de sécurité, n'hésite pas à les détailler. Cela peut vraiment te démarquer des autres candidats auprès de Equans France.
Raconte pourquoi tu veux travailler en cybersécurité:Dans ta lettre de motivation, explique ce qui te passionne dans la cybersécurité. Parle de ton envie d'apprendre et d'évoluer dans un domaine aussi dynamique que celui-ci. Ce n'est pas juste un job pour toi, mais une véritable vocation, et ça doit se sentir dans ta lettre !
Postule via notre site:N'oublie pas de postuler directement sur le site de Equans France. Ça nous facilitera le traitement de ta candidature et tu pourras y trouver des détails supplémentaires sur le poste en temps plein. Alors, qu'attends-tu ?
Comment te préparer à un entretien d'embauche chez Equans France
✨Maîtrise des concepts de cybersécurité
Il faut s'assurer de bien comprendre les bases de la cybersécurité, comme la protection des données et la gestion des incidents. Prépare-toi à répondre à des questions techniques sur les protocoles de sécurité ou à analyser des scénarios de menaces possibles.
✨Démontre-ta passion pour la cybersécurité
En tant que candidat pour un poste à temps plein, montre ton intérêt en discutant de tes projets personnels ou de tes formations. Partage tes expériences avec des outils comme Wireshark ou Metasploit, et n'hésite pas à parler de tes contributions à des forums ou des communautés de cybersécurité.
✨Prépare des études de cas
Attends-toi à des études de cas ou des questions de mise en situation. Un employeur potentiel comme Equans France pourrait te demander comment tu réagirais à une violation de données ou à une attaque de phishing. Révise des exemples concrets et prépare une stratégie pour chaque cas.
✨Portfolio et certifications
Même si tu cherches un emploi à temps plein, avoir un portfolio qui montre tes projets en cybersécurité peut faire la différence. Mentionne tes certifications comme le CompTIA Security+ ou le CEH pour prouver ta valeur. Cela démontrera ton engagement et ton expertise dans le domaine.