Dans un contexte d’augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d’assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail.
La prestation s’inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés.
Le besoin porte sur un Analyste SOC N2 capable d’assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l’amélioration continue des processus du SOC.
La prestation est réalisée dans le cadre d’un engagement de moyens.
Contexte et enjeux
Les équipes de cybersécurité s’appuient notamment sur :
- des solutions de protection des applications exposées sur Internet ;
- des solutions WAF, Anti-Bot et de protection DDoS ;
- des solutions EDR ;
- des outils SIEM ;
- des solutions d’analyse et de visualisation des logs ;
- des outils de reporting et de visualisation.
L’objectif est notamment de :
- renforcer la surveillance des événements de sécurité ;
- améliorer la capacité de détection des menaces ;
- accélérer la réponse aux incidents ;
- optimiser les processus opérationnels du SOC ;
- contribuer à l’automatisation de certaines tâches ;
- améliorer l’analyse des événements de sécurité.
Compétences recherchées
Compétences fonctionnelles
Le candidat devra disposer de :
- expérience en gestion des incidents de cybersécurité ;
- bonne compréhension des stratégies de détection des menaces ;
- bonne connaissance des processus de réponse aux incidents ;
- expérience en environnement Agile / Scrum appréciée.
Compétences techniques
Maîtrise ou bonne expérience sur :
- Splunk ;
- Azure Sentinel ;
- Tehtris ;
- Trellix ;
- outils de visualisation tels que Power BI et Grafana ;
- scripting Python ;
- scripting PowerShell ;
- scripting Bash ;
- architectures réseau ;
- architectures systèmes.
Profil recherché
Expérience
3 à 5 ans minimum d’expérience dans un environnement SOC, en analyse de menaces ou en investigation d’incidents de sécurité.
Expérience significative dans le traitement d’incidents cyber.
Capacité à analyser et qualifier des alertes de sécurité.
Capacité à travailler dans des environnements techniques complexes.
Langues
Anglais technique requis.
Objectifs et livrables
Environnement technique
Le consultant interviendra dans un environnement composé notamment des technologies suivantes :
Sécurité périmétrique
- Akamai
- WAF
- Anti-Bot
- Protection DDoS
- Sécurisation des applications exposées
Endpoint Security
- Tehtris
- Trellix
- Solutions EDR équivalentes
Supervision / SIEM
- Splunk
- Azure Sentinel
Analyse et visualisation
- Kibana
- Power BI
- Grafana
Scripting / automatisation
- Python
- PowerShell
- Bash
Infrastructure
- Environnements Cloud et On-Premise
- Applications exposées sur Internet
- Infrastructures critiques
- Services métiers
L’Analyste SOC N2 aura notamment pour missions :
- assurer la surveillance des événements de sécurité ;
- analyser les alertes remontées par le SOC ;
- qualifier et investiguer les incidents de cybersécurité ;
- contribuer à la détection des menaces ;
- participer à la réponse aux incidents ;
- réaliser des investigations techniques ;
- contribuer à l’identification des causes et impacts des incidents ;
- participer à l’amélioration des règles et processus de détection ;
- automatiser certaines tâches d’analyse ou de traitement ;
- contribuer à l’amélioration continue des processus SOC ;
- produire les rapports nécessaires au suivi des incidents ;
- collaborer avec les équipes infrastructure, architecture, sécurité et métiers.
Le consultant devra être capable d’intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes.
Compétences demandées
Niveau de compétence
- Azure Sentinel
- Confirmé
- Tehtris
- Confirmé
- expérience en gestion des incidents de cybersécurité
- Confirmé
- Trellix
- Confirmé
- SPLUNK
- Confirmé
#J-18808-Ljbffr
ANALYSTE SOC N2 in Paris employeur : R&S-Teleco
En tant qu'employeur, notre entreprise se distingue par son engagement envers l'innovation et la sécurité, offrant un environnement de travail collaboratif où les experts en cybersécurité peuvent véritablement faire la différence. Située au cœur d'une région dynamique, nous favorisons une culture d'apprentissage continu et de développement professionnel, tout en garantissant des avantages compétitifs et un équilibre entre vie professionnelle et personnelle. Rejoindre notre équipe, c'est participer à des projets significatifs qui façonnent l'avenir des services TV et Internet, tout en bénéficiant d'une gouvernance solide et d'une reconnaissance de votre expertise.
