Nous recherchons pour intégrer notre practice Cybersécurité en pleine expansion à Rennes, un.e Analyste SOC. Directement rattaché au Consultant Manager vous intégrerez un projet de l'un de nos clients du marché Télécom et Média. Vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes. Vos missions En intégrant cette nouvelle équipe, vous serez amené.e à : - Garantir la supervision des systèmes d'information des clients et partenaires du Groupe NéoSoft. - Identifier, analyser et qualifier les évènements de sécurité afin de détecter des activités suspectes ou malveillantes. - Prendre en charge les incidents complexes escaladés par les analystes N1 et N2. - Effectuer l'analyse des incidents à l'aide d'outils comme SIEM, EDR, IDS/IPS, etc. - Identifier les tactiques, techniques et procédures (TTP) des attaquants à partir d'analyses post-incident. - Etre en capacité de former et de guider les analystes N1 et N2 pour améliorer leurs compétences et leur compréhension des incidents complexes. - Mettre en place des simulations d'incidents. - Coordonner la réponse aux incidents. - Animer les différents comités. - Effectuer des recommandations sur les mesures immédiates. - Accompagner le traitement des incidents par les équipes d'investigation. - Participer à la mise en place du service de détection (SIEM, XDR, etc). - Mettre en place de nouveaux scénarios de détection pour contrer les techniques émergentes. - Garantir une veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaques afin d'enrichir les règles de corrélation d'évènements. Stack technique o Très bonne maitrise des protocoles réseaux (TCP/IP, DNS, http, SSH etc.) o Très bonne maitrise des outils de détection (SIEM, XDR, EDR, NDR) o Connaissance approfondie de méthodes d'analyse de flux réseaux o Scripting o Maitrise des framework lMITRE ATT&CK, DeTTECT, etc. o Bonne connaissance des environnements Windows et Linux o Savoir rédiger de fiches reflexes et de rapport d'analyse o Maitrise des différentes exigences sécurité (ANSSI, NIS2) o Maitrise de SENTINEL obligatoire (des compétences en Splunk, Qradar sont un plus !) Une maitrise de l'anglais (Niveau B2 minimum) est obligatoire. De formation niveau BAC+5 (école ingénieur ou équivalent), votre forte capacité d'analyse et de synthèse vous permettre d'atteindre vos objectifs. Vous aimez travailler en équipe et souhaitez continuer à être stimulé.e sur des sujets qui vous passionnent. Vous justifiez d'une première expérience significative de minimum 5 ans sur un poste similaire. Impliqué.e et curieu.se, vous aimez découvrir de nouvelles technologies. En effet, vous pourrez intégrer une communauté d'ingénieurs en cybersécurité dans le cadre de tables rondes et divers autres événements. Votre carrière chez Néosoft Depuis sa création, Néosoft place ses collaborateurs au cœur de sa stratégie. Notre culture pourrait se résumer en un mot : le collectif. Nos communautés d'experts vous donnent la possibilité d'apprendre, mais aussi de transmettre et de partager vos savoirs pour faire progresser les autres. Nous veillons à ce que chacun bénéficie d'un accompagnement de proximité et d'un suivi de carrière personnalisé auprès de votre manager dédié : - 1 bilan d'activité trimestriel pour suivre le développement de vos compétences - 1 entretien d'évaluation qui a lieu chaque année pour évaluer votre performance et déterminer vos nouveaux objectifs - 1 entretien annuel auprès de votre RH dans le but de cartographier vos nouvelles compétences pour échanger sur vos projets professionnels et souhaits de formation Vos avantages Formations et développement de l'expertise : - Vous disposez de temps alloué et rémunéré en contribuant au développement de votre expertise technique et de celle du groupe (Participation à des Tech days, animation d'une conférence à l'interne ou à l'externe, rédaction d'articles, rencontres avec nos candidats en processus de recrutement.) - Un abonnement illimité LinkedIn Learning offert Bien-être au travail : - Un accord de télétravail flexible et personnalisable - Un partenariat avec Gymlib qui favorise le sport en entreprise - Des initiatives locales (afterworks, défis sportifs, team buildings, .) Et bien plus encore : - Parce que les meilleurs cooptent les meilleurs, une politique de cooptation attractive rémunérée dès l'arrivée du collaborateur - En plus de votre salaire : participation, compte épargne temps, actionnariat... Votre parcours candidat Notre processus de recrutement se compose de deux étapes clé