En un coup d'œil
- Missions: Construire et améliorer la détection des incidents de sécurité sur le système d'information.
- Entreprise: Société innovante spécialisée en cybersécurité, basée à Paris.
- Avantages: Évolution de carrière, formation continue et environnement dynamique.
- Autres infos: Opportunités de développement personnel et professionnel dans un cadre collaboratif.
- Pourquoi ce job: Rejoignez une équipe passionnée pour protéger les entreprises contre les menaces numériques.
- Qualifications: Bac+5 en cybersécurité et 6 ans d'expérience en SOC N2/N3.
Le salaire estimé est compris entre 54450 - 66550 € par an.
Poste : SOC ANALYSTE (N2/N3) // 6ans expérience (PARIS)
Nous recherchons un Analyste SOC N2/N3 (BUILD & RUN) pour rejoindre l'équipe d'un de nos clients basé à Paris.
Construire, améliorer et opérer la détection des incidents de sécurité sur le SI de la filiale, pour couvrir les risques identifiés.
L'analyste intervient sur deux volets : le Build, pour concevoir la détection, et le Run, pour traiter les incidents de niveau 2 et 3.
Les retours du Run alimentent en continu l'amélioration des règles.
- Build : construire la détection
- Comprendre le SI de la filiale (équipements, sources de logs)
- Cartographier les scénarios de compromis, définir les use cases
- Relier chaque scénario aux événements à collecter
- Mettre en place la collecte et vérifier le parsing des logs
- Analyser et challenger les règles en place
- Concevoir et déployer de nouvelles règles
- Réduire les faux positifs et éviter les faux négatifs
- Run : traiter les incidents N2/N3
- Qualification : prendre en charge les alertes escaladées par le N1, confirmer ou écarter l'incident.
- Investigation : analyser les logs, les postes et les flux réseau pour établir le périmètre et l'impact.
- Réponse à incident : proposer et suivre les actions de confinement et de remédiation avec les équipes concernées.
- Threat hunting : rechercher de manière proactive les menaces à partir des scénarios de compromission.
- Capitalisation : rédiger les rapports d'incident et les playbooks de traitement.
- Amélioration continue : transformer chaque incident en nouvelle règle ou en tuning d'une règle existante.
- Profil recherché
Formation : Bac+5 en cybersécurité ou équivalent.
Expérience : 6 ans minimum en SOC N2/N3
Expérience Build : conception de use cases et de règles de détection, pas seulement du traitement d'alertes.
- Savoir-être
- Travail en binôme et partage de connaissances
- Rigueur dans l'investigation et la documentation
- Esprit critique pour challenger les règles existantes
- Capacité de synthèse pour restituer un incident clairement
- Curiosité et veille sur les menaces
- Nos consultants interviennent quotidiennement au sein des organisations de nos clients pour Auditer, conseiller, piloter et gérer les enjeux de transformation digitales auxquels ils sont confrontés.
- Mobilisés pour la défense des intérêts de nos clients (CAC 40, Mid Market, PME) nous recrutons les meilleurs experts et mettons tout en œuvre afin de faciliter leur épanouissement personnel et professionnel.
- Nous croyons à l’intelligence collective comme moteur du développement de l’entreprise et c’est dans cette optique que nous proposons à chacun de nos consultants de s’impliquer dans les pôles d’expertises internes de la société.
- Chacun bénéficie d'un parcours personnalisé au sein de la société (accueil, kick off projet, point mission à T+30, copil chaque trimestre, entretien annuel) associé à une feuille de route + 36 mois permettant de fixer une trajectoire de carrière.
Notre vision pour 2030
- Avoir participé à l'amélioration de la sécurité auprès d'un maximum de clients.
- Être un acteur présent chez les grands donneurs d'ordres afin de proposer à nos consultants des missions de qualité.
- Avoir fédéré une communauté d'experts et permis la progression de certains sur des rôles transverses dans l'organisation.
- Avoir franchi le cap symbolique des 100 consultants afin d'être visible au sein des directions achats de nos clients.
- #J-18808-Ljbffr
SOC ANALYSTE BUILD & RUN +6ans Expérience in Paris employeur : Steef
Chez Steef, nous offrons un environnement dynamique et stimulant où chaque employé a l'opportunité de construire sa propre Business Unit tout en bénéficiant d'un accompagnement solide. Notre culture d'entreprise valorise l'autonomie, l'innovation et le développement personnel, avec des perspectives de carrière claires vers des postes de direction. Situés au cœur de Paris, nous proposons un cadre de travail inspirant, des clients prestigieux et un package attractif qui récompense la performance.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher SOC ANALYSTE BUILD & RUN +6ans Expérience in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Steef, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que SOC ANALYSTE BUILD & RUN +6ans Expérience in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Steef.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Steef.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Steef. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Steef. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Steef
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Steef, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
