En un coup d'œil
- Missions: Surveille et analyse les événements de sécurité pour détecter les menaces.
- Entreprise: Entreprise dynamique spécialisée en cybersécurité en Île-de-France.
- Avantages: Salaire compétitif entre 55k et 70k, sans télétravail.
- Autres infos: Poste avec des opportunités d'évolution dans un environnement stimulant.
- Pourquoi ce job: Contribue à la protection des systèmes d'information et améliore les capacités de détection.
- Qualifications: Connaissances en cybersécurité et compétences en analyse d'événements.
Le salaire estimé est compris entre 55000 - 70000 € par an.
Contrat : CDI (poste non ouvert en portage salarial ou freelance)
Salaire : entre 55k et 70k
Localisation : ile de France
Pas de télétravail
Astreinte : occasionnellement
Tes missions :
Tu interviens sur la surveillance et l'analyse des événements de sécurité afin de détecter les menaces, d'identifier les comportements suspects et de contribuer à la protection du système d'information.
- Superviser et analyser les alertes de sécurité issues de différentes sources : SIEM, IDS/IPS, EDR, NDR et XDR.
- Qualifier les événements de sécurité et évaluer leur niveau de criticité.
- Configurer, tester et ajuster les règles de corrélation afin d'améliorer la pertinence des détections et de réduire les faux positifs.
- Mener des investigations approfondies à partir des journaux d'événements (logs) et des données brutes.
- Analyser les signaux détectés pour identifier les menaces potentielles et faciliter leur qualification.
Profil candidat :
Le profil recherché :
- Tu disposes de connaissances en cybersécurité, notamment dans la détection des menaces, l'analyse d'événements et l'investigation technique.
- Tu sais exploiter différentes sources de données de sécurité, analyser des événements complexes et faire preuve de méthode pour distinguer les alertes pertinentes des faux positifs.
- Tu es à l'aise avec l'analyse de journaux et tu souhaites contribuer activement à l'amélioration continue des capacités de détection.
Tes atouts :
- Des connaissances des outils SIEM, IDS/IPS, EDR, NDR et XDR.
- Une capacité à analyser et à corréler des événements de sécurité.
- De bonnes compétences en investigation technique à partir de logs et de données brutes.
- De la rigueur, un esprit d'analyse et un bon sens des priorités.
- Une capacité à documenter tes investigations et à partager tes conclusions avec les équipes concernées.
Condition particulière :
Le poste nécessite un profil habilitable.
Analyste SOC - Détection et investigation H/F employeur : TOHTEM IT
Rejoindre notre entreprise en tant qu'Ingénieur(e) technico-commercial(e) en informatique à Arcangues, c'est intégrer une équipe dynamique où l'innovation et la collaboration sont au cœur de notre culture. Nous offrons des opportunités de développement professionnel, un environnement de travail stimulant et des projets passionnants dans le secteur aéronautique, tout en garantissant un équilibre entre vie professionnelle et personnelle. Avec un salaire compétitif et des avantages attractifs, nous sommes déterminés à soutenir la croissance de nos employés et à les accompagner vers le succès.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Analyste SOC - Détection et investigation H/F
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez TOHTEM IT, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Analyste SOC - Détection et investigation H/F
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez TOHTEM IT.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez TOHTEM IT.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour TOHTEM IT. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre TOHTEM IT. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez TOHTEM IT
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez TOHTEM IT, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
