Descriptif du poste:\n\nDans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail.\nLa prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés.\nLe besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC.\nLa prestation est réalisée dans le cadre d'un engagement de moyens.\n \nContexte et enjeux\nLes équipes de cybersécurité s'appuient notamment sur :\ndes solutions de protection des applications exposées sur Internet ;\ndes solutions WAF, Anti-Bot et de protection DDoS ;\ndes solutions EDR ;\ndes outils SIEM ;\ndes solutions d'analyse et de visualisation des logs ;\ndes outils de reporting et de visualisation.\n \nL'objectif est notamment de :\nrenforcer la surveillance des événements de sécurité ;\naméliorer la capacité de détection des menaces ;\naccélérer la réponse aux incidents ;\noptimiser les processus opérationnels du SOC ;\ncontribuer à l'automatisation de certaines tâches ;\naméliorer l'analyse des événements de sécurité.\n \nCompétences recherchées\nLe candidat devra disposer de :\nexpérience en gestion des incidents de cybersécurité ;\nbonne compréhension des stratégies de détection des menaces ;\nbonne connaissance des processus de réponse aux incidents ;\nexpérience en environnement Agile / Scrum appréciée.\n \nMaîtrise ou bonne expérience sur :\nSplunk ;\nAzure Sentinel ;\nTehtris ;\nTrellix ;\noutils de visualisation tels que Power BI et Grafana ;\nscripting Python ;\nscripting PowerShell ;\nscripting Bash ;\narchitectures réseau ;\narchitectures systèmes.\n\nProfil recherché:\n\nExpérience\n* Plusieurs années d'expérience nécessaire dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité.\n* Expérience significative dans le traitement d'incidents cyber.\n* Capacité à analyser et qualifier des alertes de sécurité.\n* Capacité à travailler dans des environnements techniques complexes.\n* Anglais technique requis.\n \nEnvironnement technique\nLe consultant interviendra dans un environnement composé notamment des technologies suivantes :\n* Sécurité périmétrique\n* Akamai\n* WAF\n* Anti-Bot\n* Protection DDoS\n* Sécurisation des applications exposées\n* Endpoint Security\n* Tehtris\n* Trellix\n* Solutions EDR équivalentes\n* Supervision / SIEM\n* Splunk\n* Azure Sentinel\n* Analyse et visualisation\n* Kibana\n* Power BI\n* Grafana\n* Scripting / automatisation\n* Python\n* PowerShell\n* Bash\n* Infrastructure\n* Environnements Cloud et On-Premise\n* Applications exposées sur Internet\n* Infrastructures critiques\n* Services métiers\n \nL'Analyste SOC N2 aura notamment pour missions :\n* assurer la surveillance des événements de sécurité ;\n* analyser les alertes remontées par le SOC ;\n* qualifier et investiguer les incidents de cybersécurité ;\n* contribuer à la détection des menaces ;\n* participer à la réponse aux incidents ;\n* réaliser des investigations techniques ;\n* contribuer à l'identification des causes et impacts des incidents ;\n* participer à l'amélioration des règles et processus de détection ;\n* automatiser certaines tâches d'analyse ou de traitement ;\n* contribuer à l'amélioration continue des processus SOC ;\n* produire les rapports nécessaires au suivi des incidents ;\n* collaborer avec les équipes infrastructure, architecture, sécurité et métiers.\n \nLe consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes.\n \nLe poste est ouvert uniquement aux candidats autorisés à travailler en France.