En un coup d'œil
- Missions: Contribuez à la sécurité d'une plateforme de paiement critique et améliorez les capacités de détection.
- Entreprise: Rejoignez une équipe dynamique en pleine structuration dans le secteur de la cybersécurité.
- Avantages: Travail stimulant avec des défis techniques et un impact direct sur la sécurité opérationnelle.
- Autres infos: Opportunités de croissance dans un domaine en constante évolution.
- Pourquoi ce job: Participez à la construction d'un SOC et évoluez dans un environnement exigeant.
- Qualifications: Minimum 4 ans d'expérience en tant que SOC Analyst avec compétences en sécurité.
Le salaire estimé est compris entre 63000 - 77000 € par an.
Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable)
- Statut: Freelance ou Portage - Pas de sous‑traitance
- Démarrage: ASAP
- Contexte paiements et cybersécurité
Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.).
Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents.
Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers.
- Surveillance et détection
- Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.).
- Analyser, qualifier et prioriser les alertes en fonction de leur criticité.
- Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité.
- Gestion des incidents de sécurité
- Prendre en charge les investigations de niveau 2 sur les incidents de sécurité.
- Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1.
- Participer à l'automatisation des traitements récurrents via les capacités du SOAR.
- Documenter les analyses réalisées et rédiger les rapports d'incidents.
- Escalader les situations nécessitant arbitrage ou expertise complémentaire.
- Participer aux campagnes régulières de threat hunting.
- Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement.
- Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné.
- Outillage et amélioration continue
- Participer à l'intégration de nouvelles sources de logs au sein des outils SOC.
- Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/x DR et SOAR.
- Participer à l'évolution des capacités de détection et de supervision.
- Gouvernance et conformité
- Rédiger et maintenir les procédures opérationnelles et playbooks SOC.
- Participer aux audits de sécurité internes et externes.
- Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables.
- Environnement technique
Le poste s'inscrit dans un environnement hybride associant
- Environnement Corporate
- Postes de travail utilisateurs
- Messagerie et outils collaboratifs Saa S
- Infrastructures Windows et Linux
- Plateforme de paiement critique
- Microservices conteneurisés
- Infrastructures hautement disponibles et fortement sécurisées
- Sources supervisées
- Équipements réseaux et sécurité périmétrique
- Systèmes Linux et Windows
- Environnements Cloud et Saa S
- Solutions IAM (gestion des identités et des accès)
- Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées)
- Profil recherché
- Expérience
- Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent.
- Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents.
- Compétences requises
- Techniques
- Bonne connaissance des solutions SIEM, EDR/x DR et SOAR.
- Maîtrise de l'analyse des logs d'infrastructure.
- Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows.
- Connaissances des environnements Cloud et Saa S (Microsoft 365, Entra ID, Intune).
- Connaissances des plateformes Kubernetes et/ou Open Shift.
- Bases solides en investigation et analyse d'incidents.
- Bonne compréhension du framework MITRE ATT&CK.
- Sensibilité aux référentiels PCI DSS, NIST et ISO 27001.
- Fonctionnelles
- Analyse et qualification d'alertes de sécurité.
- Gestion et investigation d'incidents de sécurité niveau 2/3.
- Rédaction de documentations techniques et rapports d'analyse.
- Amélioration continue des capacités de détection et de réponse aux incidents.
- Qualités personnelles
- Rigueur et esprit analytique.
- Curiosité technique et goût pour l'apprentissage.
- Autonomie et sens du travail en équipe.
- Excellentes capacités de communication.
- Aisance dans des environnements en forte évolution et en cours de structuration.
- Les plus du poste
- Participer à la construction d'un SOC en pleine montée en puissance.
- Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant.
- Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité.
- Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.
- #J-18808-Ljbffr
Ingénieur SOC in Paris employeur : Huxley
Rejoindre notre entreprise en tant que PMO Bancaire Dsi Métiers, c'est intégrer une culture de collaboration et d'innovation au cœur du secteur bancaire. Nous offrons des opportunités de développement professionnel continu, un environnement de travail dynamique et des projets stimulants qui vous permettront de mettre en valeur votre expertise tout en contribuant à des solutions significatives. Située dans un cadre propice à l'épanouissement personnel et professionnel, notre entreprise valorise le bien-être de ses employés et favorise un équilibre entre vie professionnelle et vie privée.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur SOC in Paris
✨Réseautage dans la cybersécurité
Rejoins des communautés en ligne dédiées à la cybersécurité comme les forums, groupes Discord ou LinkedIn. Participer aux discussions et partager tes connaissances te permettra de te faire remarquer dans le milieu et d'accéder à des opportunités de freelance.
✨Crée un portfolio solide
Ton portfolio est essentiel pour attirer des clients en freelance. Démontre tes compétences avec des projets concrets, des études de cas ou des contributions à des projets open-source. N'oublie pas de mettre en avant des scénarios réels où tu as résolu des problèmes de sécurité.
✨Exploitons les événements de cybersécurité
Participe à des conférences et ateliers autour de la cybersécurité. Ces événements sont des occasions en or pour te connecter avec des entreprises ou des clients potentiels. Pense à donner des talks ou ateliers – ça peut vraiment faire briller ton expertise !
✨Fais-nous confiance - Postule chez Huxley
Si tu cherches un projet freelance excitant, garde un œil sur les opportunités chez Huxley. En postulant via notre site, tu peux te distinguer des candidats étrangers, et qui sait ? Ça pourrait être le début d'une belle collaboration.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur SOC in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes projets de cybersécurité:Pour un rôle freelance en cybersécurité, ton portfolio est essentiel ! Inclue des projets sur lesquels tu as travaillé, même des exercices de hackaton ou des simulations de cyberattaques. Ça montre ta capacité à appliquer tes compétences en situations réelles.
Démontre tes certifications:Les certifications en cybersécurité peuvent vraiment te différencier. Si tu as des certifications comme CompTIA Security+, CEH ou CISSP, assure-toi de les mentionner dans ta candidature. Ça prouve ta connaissance du domaine et ton engagement à parfaire tes compétences.
Ça va être personnel !:Dans ta lettre de motivation, n'hésite pas à partager pourquoi tu es passionné par la cybersécurité. Explique comment tu te tiens à jour avec les nouvelles menaces et technologies. Cela permet au recruteur de voir ta motivation et ton intérêt pour le domaine.
Fixe tes tarifs et disponibilité:Quand tu postules pour un contrat freelance, n'oublie pas d'inclure tes tarifs et ta disponibilité. Ça aide Huxley à savoir rapidement si ton profil correspond à leurs besoins tout en évitant les malentendus plus tard.
Comment te préparer à un entretien d'embauche chez Huxley
✨Montre ton expertise technique
Dans le domaine de la cybersécurité, il est crucial de démontrer tes compétences techniques. Prépare-toi à répondre à des questions sur les outils que tu maîtrises, comme les systèmes de détection d'intrusion ou les pare-feu. N'hésite pas à parler de tes projets antérieurs où tu as utilisé ces technologies pour résoudre des problèmes concrets.
✨Prépare ton portefeuille
En tant que freelance, ta capacité à convaincre est essentielle. Prépare un portefeuille qui présente des exemples de tes travaux passés. Cela peut inclure des études de cas, des rapports de vulnérabilité, ou même des contributions à des projets open source. Ça montre bien ta valeur ajoutée et tes compétences pratiques.
✨Anticipe les scénarios d'attaque
Les recruteurs en cybersécurité aiment tester ta réflexion critique. Sois prêt à analyser des scénarios d'attaques et à expliquer comment tu réagirais. Cela montre ta capacité à penser comme un hacker et à concevoir des défenses adéquates pour protéger les systèmes.
✨Discute de la tendance du marché
Reste à jour sur les évolutions récentes en matière de cybersécurité. Les clients, surtout en freelance, veulent des experts qui comprennent les nouvelles menaces et technologies. Prépare-toi à en discuter durant l'entretien, cela prouve ton engagement et ta passion pour le domaine.
