Principal SOC Analyst in Paris

Dans ce rôle, vous agirez en tant que point d'escalade de niveau 3 au sein de la fonction MDR/SOC, fournissant un support technique avancé aux analystes de niveau 2 lors d'enquêtes complexes ou de haute gravité. Vous serez attendu pour apporter une connaissance opérationnelle approfondie des technologies de sécurité modernes, y compris SIEM, EDR, systèmes de détection d'intrusion réseau, SOAR, DLP et plateformes de surveillance de sécurité connexes.

Le Principal SOC Analyst soutiendra l'enquête, la containment et la remédiation des menaces avancées, en veillant à ce que les incidents soient analysés dans le bon contexte commercial et technique. Le rôle nécessite une expérience pratique solide dans les opérations de sécurité, la réponse aux incidents, l'analyse des menaces et le réglage de la détection, ainsi que la capacité à travailler directement avec les clients et les parties prenantes internes pour améliorer la capacité de détection et renforcer la posture de cybersécurité.

Vous contribuerez à l'amélioration continue du service MDR en soutenant la définition des stratégies de surveillance de la sécurité, en améliorant la logique de détection, en réglant les technologies de sécurité, en examinant les processus d'enquête et en conseillant les clients sur les opportunités d'optimisation technique.

Une compréhension forte du comportement des malwares, des tactiques, techniques et procédures des adversaires, ainsi que des menaces émergentes sera essentielle pour réussir.

• Agir en tant que point d'escalade de niveau 3 pour des enquêtes de sécurité avancées, complexes ou à fort impact.
• Soutenir les analystes de niveau 2 lors d'enquêtes complexes, en fournissant des conseils techniques, une validation et une direction.
• Effectuer une analyse approfondie des événements de sécurité, des alertes, des journaux, de la télémétrie des points de terminaison, du trafic réseau et d'autres sources de données pertinentes.
• Diriger des enquêtes d'incidents avancées, y compris la définition de la portée, la containment, l'éradication et les recommandations de remédiation.
• Analyser l'activité malveillante, les fichiers suspects, le comportement des attaquants et les TTP des adversaires.
• Soutenir les clients d'un point de vue technique dans l'optimisation, le réglage et l'amélioration de leurs capacités de surveillance de la sécurité.
• Examiner et améliorer les configurations des outils de sécurité tels que SIEM, EDR, NIDS, SOAR pour réduire les faux positifs et améliorer la qualité de détection.
• Contribuer au développement et à l'affinement des cas d'utilisation de détection, des règles de corrélation, de la logique d'alerte et des playbooks d'enquête.
• Soutenir la définition des stratégies de surveillance de la sécurité des clients en fonction du profil de risque, du paysage de menaces et de la télémétrie disponible.
• Fournir des recommandations techniques pour renforcer la posture de cybersécurité des clients et améliorer leur résilience face aux menaces actuelles et émergentes.
• Documenter les résultats des enquêtes, les preuves, les chronologies, les actions de containment et les recommandations de remédiation de manière claire et structurée.
• Préparer et livrer des rapports techniques aux clients, partenaires et parties prenantes internes.
• Surveiller les sources fiables pour les menaces émergentes, les vulnérabilités et l'activité des adversaires pertinentes pour les environnements des clients.
• Contribuer à l'amélioration continue des processus, procédures, documentation et matériel de base de connaissances du SOC.
• Soutenir le mentorat et le développement technique des analystes de niveau 1 et 2 si nécessaire.
• Diriger et soutenir les enquêtes impliquant des environnements de technologie opérationnelle (OT) / systèmes de contrôle industriel, y compris les scénarios de convergence IT/OT.
• Analyser les événements de sécurité liés aux actifs industriels et aux protocoles (par exemple, systèmes SCADA, DCS, PLCs, HMIs).
• Soutenir les activités de réponse aux incidents, en étroite collaboration avec l'équipe de réponse aux incidents du groupe pour des incidents de sécurité complexes, y compris ceux impactant les environnements IT et OT.
• Contribuer au développement et à l'affinage des cas d'utilisation de détection spécifiques à l'OT, des stratégies de surveillance et des playbooks de réponse aux incidents.
• Collaborer étroitement avec la pratique de sécurité OT du groupe, en tirant parti de l'expertise industrielle pour améliorer les capacités de surveillance, de détection et de réponse du SOC.

Avantages :

• Arrangements de travail flexibles.
• Opportunités de développement de carrière.
• Assurance santé.
• Retraite.
• Budget important pour la formation et le perfectionnement.

Expérience requise :

• Capacité à analyser la télémétrie des points de terminaison, du réseau, de l'identité, du cloud et des applications pour soutenir des enquêtes complexes.
• Expérience avec des plateformes de sécurité OT ou NDR (par exemple, Armis, Nozomi, Clarity, Dragos, Darktrace) est un plus.
• Compréhension des défis de convergence IT/OT et des pratiques de segmentation réseau (par exemple, IEC 62443).
• Expérience avec la surveillance de la sécurité cloud sur Microsoft Azure, AWS ou Google Cloud est bénéfique.
• Expérience dans le soutien d'environnements industriels ou d'infrastructures critiques est un plus.
• Expérience solide avec le triage des événements de sécurité, la corrélation, l'enquête et l'escalade.
• Minimum de 2 à 3 ans d'expérience dans un rôle SOC, MDR, réponse aux incidents, CSIRT ou opérations de cybersécurité.
• Expérience dans le soutien de discussions techniques orientées client, y compris les examens d'enquête, les recommandations de réglage et les activités d'amélioration de la posture.
• Connaissance pratique de SIEM, EDR, SOAR, NIDS, DLP et des plateformes de renseignement sur les menaces.
• Connaissance du paysage des menaces OT et des cadres (par exemple, MITRE ATT&CK for ICS).
• Capacité à produire une documentation technique claire, des rapports d'enquête et des recommandations orientées client.
• Compréhension solide du cycle de vie de la réponse aux incidents, y compris la préparation, l'identification, la containment, l'éradication, la récupération et les leçons apprises.
• Compréhension solide des tactiques, techniques et procédures des attaquants, y compris MITRE ATT&CK.
• Expérience dans le soutien des clients ou des parties prenantes internes avec l'optimisation de la sécurité, le réglage de la détection et l'amélioration de la posture de cybersécurité.
• Compréhension des environnements OT / ICS (SCADA, DCS, PLCs, HMIs, réseaux industriels).
• Capacité à effectuer une analyse des menaces basée sur l'hôte et le réseau.
• Connaissance opérationnelle approfondie de SIEM, EDR, systèmes de détection d'intrusion réseau, SOAR, DLP et technologies de surveillance de sécurité connexes.
• Compréhension solide de l'architecture réseau d'entreprise, TCP/IP, pare-feu, proxies, VPN, DNS, sécurité des e-mails et environnements cloud.
• Expérience dans l'analyse des captures de paquets, des artefacts de points de terminaison, des journaux, des scripts, des documents et des fichiers potentiellement malveillants.
• Expérience avec Microsoft Sentinel, Microsoft Defender, Splunk, QRadar, CrowdStrike, SentinelOne, Palo Alto, Suricata, Zeek, Snort ou technologies similaires est très bénéfique.
• Expérience pratique dans des environnements de Centre d'opérations de sécurité ou MDR.
• Expérience avec la chasse aux menaces, l'ingénierie de détection ou les activités de l'équipe violette est bénéfique.
• Capacité à gérer plusieurs incidents complexes et à prendre des décisions efficaces sous pression.
• Expérience de travail avec des méthodologies de chasse aux menaces et des cadres de détection de sécurité.
• Compétences en communication écrite et verbale solides, avec la capacité d'expliquer les résultats techniques à la fois aux parties prenantes techniques et non techniques.
• Expérience avérée dans la gestion d'incidents de sécurité complexes et le soutien d'enquêtes avancées.
• Expérience avec les langages de requête SIEM et la logique de détection, tels que KQL, SPL, Sigma ou équivalent.
• Familiarité avec les protocoles industriels (par exemple, Modbus, OPC, IEC 104, DNP3) est bénéfique.
• Compréhension des protocoles de sécurité, des technologies de cryptage et des mécanismes d'authentification courants.
• Expérience dans le réglage des contrôles de sécurité et du contenu de détection pour améliorer la fidélité des alertes et réduire les faux positifs.
• Certifications de l'industrie de la sécurité telles que GCIH, GCFA, GCIA, GNFA, GCTI, GSEC, CISSP, CySA+, SC-200, AZ-500 ou équivalent sont très bénéfiques.
• Certifications ou formations liées à l'OT (par exemple, GICSP, GRID, IEC 62443) sont avantageuses.