En un coup d'œil
- Missions: Pilotez des investigations avancées et répondez aux incidents de sécurité.
- Entreprise: Rejoignez TDF, un acteur majeur des infrastructures.
- Avantages: Salaire compétitif, environnement dynamique et opportunités de carrière.
- Autres infos: Travaillez dans un environnement stimulant avec des défis passionnants.
- Pourquoi ce job: Devenez le référent technique en sécurité opérationnelle et faites la différence.
- Qualifications: 5 à 10 ans d'expérience en SOC/IR et expertise en sécurité informatique.
Le salaire estimé est compris entre 64350 - 78650 € par an.
Vous êtes un expert de la sécurité opérationnelle et souhaitez piloter les investigations avancées et la réponse à incident au sein d'un acteur majeur des infrastructures ? Rejoignez TDF en tant qu'Expert SOC / Réponse à Incident (H/F) et devenez le référent technique de notre centre opérationnel de sécurité (SOC) : threat hunting, forensic, gestion de crise cyber et administration des outils de détection (Splunk, Harfanglab, Proofpoint).
Expérience et compétences
- 5 à 10 ans d'expérience en SOC/IR ou sécurité informatique
- Expérience confirmée sur des incidents majeurs
- Expertise technique en sécurité opérationnelle
Qualités attendues : capacité d'analyse, sang-froid, rigueur, réactivité et aptitude à la transmission de connaissances.
Vos missions
- Analyse et investigation
- Traiter les escalades de niveau N3
- Réaliser les investigations avancées
- Analyser les compromissions potentielles
- Mener des activités de threat hunting
- Réponse à incident
- Piloter les actions techniques de remédiation
- Participer aux cellules de crise cyber
- Produire les rapports d'investigation
- Maintenir les procédures de réponse à incident (IR)
- Contrôle du MSSP
- Valider les détections critiques et contrôler la pertinence des alertes
- Challenger les analyses du MSSP
- Produire ou faire produire les KPI de pilotage
- Maintien des capacités internes
- Maintenir les playbooks SOC
- Conserver une capacité de monitoring autonome
- Participer aux exercices de continuité SOC
- Architecture et administration du SI SOC
- Améliorer et documenter l'architecture du SI SOC
- Administrer les firewalls Stormshield
- Assurer l'administration et le MCO/MCS de Splunk
Compétences techniques requises
- SIEM : Splunk
- EDR/XDR : Harfanglab
- SOAR : Shuffle ou équivalent
- Protection mail : Proofpoint
- Analyse de malware
- Investigation Windows / Linux / Cloud
- Réseau et protocoles
- Framework MITRE ATT&CK
- Threat hunting
- Forensic de premier niveau
Niveau de diplôme requis : BAC+5
Experience requise : 7-10 ans
Expert SOC - Splunk, Threat Hunting, Forensic (H/F employeur : Quodagis Consulting
UMANTIC TECHNOLOGIES est un employeur de choix, offrant un environnement de travail dynamique et collaboratif à Noisy-le-Grand. Avec un fort accent sur le développement professionnel, les employés bénéficient d'opportunités de croissance continue et d'une culture d'innovation qui valorise les contributions individuelles. En rejoignant notre équipe, vous participerez à des projets passionnants dans le secteur ferroviaire tout en profitant d'un cadre de travail stimulant et d'avantages compétitifs.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Expert SOC - Splunk, Threat Hunting, Forensic (H/F
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Quodagis Consulting, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Expert SOC - Splunk, Threat Hunting, Forensic (H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Quodagis Consulting.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Quodagis Consulting.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Quodagis Consulting. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Quodagis Consulting. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Quodagis Consulting
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Quodagis Consulting, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
