POSTE : Analyste Soc N2 H/F DESCRIPTION : Localisation : Meudon la foret (92) Type de contrat : CDI Si pour vous, détecter un incident sécurité au plus tôt, le caractériser rapidement de manière pertinente et initier une réponse à incident adaptée est un enjeu clef de la cybersécurité, on est fait pour être ensemble Ce que l'on vous propose : Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus. Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client. Au sein du SOC Bouygues Telecom en charge de la détection des incidents de sécurité sur le périmètre des infrastructures du groupe, vous intégrerez l'équipe d'analystes SOC composée de 8 personnes. Ce que vous ferez au quotidien : * Mener des investigations à l'aide des solutions de sécurité existantes telles que : le SIEM, l'Anti DDOS, l'EDR, les sondes NDR, les puits de logs, des Bastions traçants ; * Mettre en place de nouvelles règles SIEM, amélioration des règles existantes, etc ; * Définir et participer aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ; * Traiter les incidents de Bout-en-bout en interaction avec l'ensemble des parties prenantes selon les process existants ; * Proposer des préconisations techniques et de nouvelles règles de détection ; * Suivre les rapports d'investigation ; * Former les analystes SOC N1 au sein de l'équipe ; * Traiter les alertes escaladées par les analystes SOC N1 ; * Participer à la gestion des situations de crises cybersécurité transverses à Bouygues Telecom ; * Accompagner les N3 sur le traitement des incidents. Ce poste est soumis à des périodes d'astreintes. Rejoindre la Direction Cybersécurité Bouygues Telecom c'est aussi intégrer la filière Cybersécurité de Bouygues Telecom et du groupe Bouygues avec des nombreuses possibilité d'échanger entre experts sécurité de différents domaines, de participer à des évènements (LesAssises de la cybersécurité, Forum InCyber, EC2, etc) avec de nombreuses opportunités d'évolution au sein des différents métiers de la cybersécurité. Mots-clés : SIEM, Chronicle, Splunk, QRadar, EDR, NIDS, HIDS, SOAR PROFIL : A propos de vous : * Vous avez une formation ingénieur avec une spécialisation en Cybersécurité et avez au moins 5 ans d'expérience dans le domaine de la détection et réaction aux incidents ; * Vous êtes passionné par la sécurité (participation à des challenges sécurité) ; * Vous maitrisez les différents systèmes de détection SIEM tels que Splunk, QRadar, EDR, NIDS, HIDS, SOAR notamment sur les analyses des journaux systèmes, applicatifs ; * Les différents systèmes de sécurité (Réseau, Système, Solutions de sécurité : FW, antivirus, proxy) n'ont plus de secrets pour vous ; * Vous maitrisez les différentes techniques d'attaques / APT ; * Vous connaissez le framework Mitre ATT&CK ainsi que les protocoles réseaux et le modèle OSI ; * Vous êtes à l'aise avec les langages de Scripting pour optimiser vos actions (python ou powershell) ; * Vous êtes reconnu pour votre capacité à collaborer efficacement en équipe et en transverse ainsi qu'à communiquer clairement, tant à l'oral qu'à l'écrit ; * Vous savez vulgariser et synthétiser un sujet technique ; * Vous possédez un fort niveau d'autonomie et de rigueur.