En un coup d'œil
- Missions: Protéger l'organisation en détectant et répondant aux incidents de cybersécurité.
- Entreprise: SquareOne, une entreprise numérique en pleine expansion dans le Top 100 français.
- Avantages: Télétravail partiel, environnement dynamique et opportunités de carrière.
- Autres infos: Engagement pour la diversité et l'inclusion dans le processus de recrutement.
- Pourquoi ce job: Rejoignez une équipe motivée et travaillez avec des solutions de sécurité de pointe.
- Qualifications: Diplôme Bac+4/5 en informatique ou équivalent, expérience en cybersécurité.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Fondée en 2018, Square One est une entreprise de service numérique (ESN), du Top 100 français, en pleine expansion proposant à une clientèle grands comptes de bénéficier de l’expertise et de la fiabilité de ses ingénieurs consultants pour l’analyse, le cadrage, le déploiement et l’exploitation de projets IT.
- Présence sur site : Télétravail partiel
- Démarrage : Dès que possible
- Durée : 12 mois
- Expérience : Sénior
- Description de la mission
- Nous recherchons un(e)
Analyste SOC pour rejoindre le C entre de Défense Cybersécurité d’un grand groupe international.
L’analyste aura pour mission principale deprotéger l’organisationen détectant et en répondant aux incidents de cybersécurité.
Face à l’augmentation constante des menaces et à un paysage cyber de plus en plus complexe, le/la candidat(e) rejoindra uneéquipe dynamique et motivée, travaillant avec dessolutions de sécurité de pointe.
L’Analyste SOC reportera au Responsable du SOC et sera en charge des responsabilités énumérées ci-après .
- Optimiser et ajusterles cas d’usage du SOC.
- Concevoir, maintenir et améliorerles playbooks, p rocédures opérationnelles standard (SOP) et autres documentations internes.
- Participer à des sessions de threat huntingavec l’équipe de renseignement sur les menaces (CTI).
- Contribuer à desexercices de simulation d’incidents.
- Travailler en étroite collaboration avec le Lead SOC Runpour améliorer la qualité du service.
- Soutenir le Lead et le Manager sur divers projets transverses.
- P articiper aux activités d’un Security Operation Center (SOC)en mode suivi 24/7 (« follow-the-sun »).
- Analyser, contextualiser et surveillerles alertes de sécurité provenant de différentes plateformes avancées.
- Diagnostiquer et investiguerles événements de sécurité, communiquer les conclusions et escalader les incidents selon les procédures établies.
- Gérer les demandesrelatives aux services de sécurité (analyse de fichiers suspects, réponse à des sollicitations internes, etc.).
- Fournir unsupport à la réponse aux incidents (IR)lorsque des incidents avérés sont détectés.
- Profil recherché
- Diplôme Bac+4/5 en Informatique, Sécurité des systèmes d’informationou équivalent
- Certifications appréciées : AWS Security, GCP Professional Cloud Security Engineer, Azure Security Engineer Associate, SANS, OSCP, ou équivalent
- Expérience avérée en tant qu’Ingénieur Intégration de Journaux, Ingénieur Plateformeou Ingénieur Clouddans un contexte SOC ou cybersécurité
- Maîtrise des outils de collecte et de traitement des logs (Fluentd, Logstash, Kafka…)
- Bonne compréhension des techniques deparsing, normalisation et enrichissement(ASIM, UDM, OCSF, DSM, ECS, CIM, CEF, LEEF…)
- Solide connaissance des services AWS, GCP et Azureliés à la supervision et à la journalisation
- Expérience avec les outils CI/CD(Git Lab CI/CD, Jenkins…)
- Maîtrise de Ruby(développement de plugins Fluentd) et de Python/Bash
- Familiarité avec les solutions SIEM(Google Sec Ops, Elastic SIEM, Sentinel, Splunk ou équivalent)
- Compréhension des concepts decybersécurité, détection, etopérations SOC
- Pratique des approches Dev Sec Opset de l’automatisation
- Connaissance des formats de règles SIGMAet YARA
- Anglais : lu, écrit, parlé (obligatoire)
- Qualités attendues
- Motivation et envie d’apprendre
- Autonomie et proactivité
- Bonne compréhension deslogs de sécurité
- Excellente capacité d’analyse et de synthèse
- Aptitude àcollaboreravec des interlocuteurs techniques et métiers
- Discrétionet respect de la confidentialité des informations sensibles
Square Ones’engage en faveur de la diversité et de l’inclusion. Toutes les candidatures seront examinées sans distinction de genre, d’âge, de nationalité ou d’origine.
#J-18808-Ljbffr
Analyste SOC employeur : SQUARE-ONE
SQUARE-ONE est un employeur de choix, offrant un environnement dynamique à Puteaux où l'innovation et la collaboration sont au cœur de notre culture d'entreprise. Nous valorisons le développement professionnel de nos employés en leur fournissant des opportunités de formation continue et un cadre de travail flexible qui favorise l'équilibre entre vie professionnelle et personnelle. Rejoindre notre équipe, c'est intégrer une entreprise qui soutient la croissance individuelle tout en pilotant des projets d'envergure dans le domaine des infrastructures IT.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Analyste SOC
✨Explore les événements de cybersecurité
Visite des conférences et meetups sur la cybersecurité, comme le Congrès de la Cybersecurité ou des ateliers locaux. C'est une super opportunité de rencontrer des pros, d'apprendre des tendances du secteur et, qui sait, d'entendre parler d'offres temporaires avant qu'elles soient publiées !
✨Réseautage dans les communautés en ligne
Rejoins des forums ou des groupes sur LinkedIn centrés sur la cybersecurité. On y partage souvent des offres d'emploi temporaires ou des projets, et tu pourrais même avoir des contacts directs qui cherchent à recruter des talents pour des missions ponctuelles.
✨Fais briller ton profil GitHub
Si tu as des compétences techniques, mets-les en avant sur GitHub ! Participe à des projets open-source liés à la cybersecurité. Cela montre aux recruteurs que tu es actif dans ce domaine et que tu as de l'expérience pratique, même si c'est temporaire.
✨Postule directement sur notre site !
Chez SQUARE-ONE, nous avons souvent des missions temporaires à pourvoir. N'hésite pas à consulter notre site et à soumettre ta candidature directement. Plus tu t'y prends tôt, mieux c’est pour décrocher un poste avant la concurrence !
Nous pensons qu'il te faut ces compétences pour exceller en tant que Analyste SOC
Quelques conseils pour ta candidature 🫡
Montre tes compétences techniques:Dans le domaine de la cybersécurité, il est essentiel de mettre en avant tes compétences techniques spécifiques. N’hésite pas à mentionner des outils et langages que tu maîtrises, comme Python, SQL ou des logiciels de sécurité. Tu pourrais aussi intégrer des projets ou expériences pratiques liés à la sécurité informatique, même s'ils étaient réalisés dans le cadre d'études ou de projets personnels.
Portfolio de projets de cybersécurité:Étant donné que tu postules pour un contrat temporaire, un portfolio peut vraiment faire la différence. Inclue des exemples concrets de tes réalisations en matière de cybersécurité : audits de sécurité, analyses de vulnérabilités ou tout autre projet pertinent. Cela prouve non seulement ton expertise, mais montre aussi que tu es proactif.
Certifications et formations:La cybersécurité est un domaine où les certifications sont très valorisées. Si tu as des certificats comme le CompTIA Security+ ou l'EC-Council, assure-toi de les mentionner dans ton CV. Cela ajoute de la crédibilité à ta candidature et montre que tu es engagé à te former dans ce secteur.
Exprime ta motivation et ta flexibilité:Pour un contrat temporaire, les employeurs recherchent souvent des candidats motivés et flexibles. Dans ta lettre de motivation, parle de ta passion pour la cybersécurité et de ta volonté d'apprendre rapidement. Montre que tu es prêt à t'adapter aux besoins de SQUARE-ONE et à relever des défis. On veut des candidats qui ont envie de plonger tête première dans les projets !
Comment te préparer à un entretien d'embauche chez SQUARE-ONE
✨Prépare-toi aux scénarios pratiques
Dans le domaine de la cybersécurité, il est courant que les recruteurs te soumettent des scénarios pratiques ou des études de cas. Prépare-toi à analyser des situations de sécurité réelles, à identifier des vulnérabilités et à proposer des solutions. Sois prêt à discuter de tes compétences techniques et à utiliser des outils comme Wireshark ou Metasploit pour illustrer tes idées.
✨Montre ta curiosité pour le domaine
En tant que candidat à un poste temporaire, c'est important de démontrer ta motivation et ta curiosité pour la cybersécurité. Partage tes expériences passées, même si elles sont limitées, et mets l'accent sur ta volonté d'apprendre et de te développer dans ce secteur dynamique. Les employeurs apprécient les candidats qui montrent une vraie passion et une envie de contribuer immédiatement.
✨Rapporte des exemples de projets passés
Que tu aies travaillé sur des projets scolaires ou personnels, sois prêt à discuter de toutes les expériences pertinentes. Rassemble quelques exemples concrets de projets que tu as réalisés dans le domaine de la cybersécurité. Prends le temps de préparer un petit portfolio ou des présentations qui montrent tes compétences en matière de gestion de risque et de protection des données.
✨Maîtrise la communication technique
En cybersécurité, il est crucial de pouvoir expliquer des concepts techniques à des non-experts. Prépare-toi à adapter ton langage et à utiliser des métaphores si nécessaire. Cela montre non seulement ta compréhension du sujet, mais aussi ta capacité à travailler efficacement en équipe avec des collègues non techniques chez SQUARE-ONE.
