POSTE : Analyste Soc N2 H/F DESCRIPTION : Localisation : Meudon-la-foret Type de contrat : CDI Si pour vous, détecter un incident sécurité au plus tôt, le caractériser rapidement de manière pertinente et initier une réponse à incident adaptée est un enjeu clef de la cybersécurité, on est fait pour être ensemble Ce que l'on vous propose : Choisir Bouygues Telecom, c'est choisir de vivre une expérience professionnelle unique pour gagner en compétences aux côtés d'experts reconnus. Venez développer vos talents et découvrir de nouveaux horizons numériques dans un groupe qui met le meilleur de la technologie au service de l'expérience client. Au sein du SOC Bouygues Telecom en charge de la détection des incidents de sécurité sur le périmètre des infrastructures du groupe, vous intégrerez l'équipe d'analystes SOC composée de 8 personnes. Ce que vous ferez au quotidien : Mener des investigations à l'aide des solutions de sécurité existantes telles que : le SIEM, l'Anti DDOS, l'EDR, les sondes NDR, les puits de logs, des Bastions traçants ; Mettre en place de nouvelles règles SIEM, amélioration des règles existantes, etc ; Définir et participer aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ; Traiter les incidents de Bout-en-bout en interaction avec l'ensemble des parties prenantes selon les process existants ; Proposer des préconisations techniques et de nouvelles règles de détection ; Suivre les rapports d'investigation ; Former les analystes SOC N1 au sein de l'équipe ; Traiter les alertes escaladées par les analystes SOC N1 ; Participer à la gestion des situations de crises cybersécurité transverses à Bouygues Telecom ; Accompagner les N3 sur le traitement des incidents. Rejoindre la Direction Cybersécurité Bouygues Telecom c'est aussi intégrer la filière Cybersécurité de Bouygues Telecom et du groupe Bouygues avec des nombreuses possibilité d'échanger entre experts sécurité de différents domaines, de participer à des évènements (LesAssises de la cybersécurité, Forum InCyber, EC2, etc) avec de nombreuses opportunités d'évolution au sein des différents métiers de la cybersécurité. Mots-clés : SIEM, Chronicle, Splunk, QRadar, EDR, NIDS, HIDS, SOAR PROFIL : A propos de vous : Vous avez une formation ingénieur avec une spécialisation en Cybersécurité et avez au moins 5 ans d'expérience dans le domaine de la détection et réaction aux incidents ; Vous êtes passionné par la sécurité (participation à des challenges sécurité) ; Vous maitrisez les différents systèmes de détection SIEM tels que Splunk, QRadar, EDR, NIDS, HIDS, SOAR notamment sur les analyses des journaux systèmes, applicatifs ; Les différents systèmes de sécurité (Réseau, Système, Solutions de sécurité : FW, antivirus, proxy) n'ont plus de secrets pour vous ; Vous maitrisez les différentes techniques d'attaques / APT ; Vous connaissez le framework Mitre ATT&CK ainsi que les protocoles réseaux et le modèle OSI ; Vous êtes à l'aise avec les langages de Scripting pour optimiser vos actions (python ou powershell) ; Vous êtes reconnu pour votre capacité à collaborer efficacement en équipe et en transverse ainsi qu'à communiquer clairement, tant à l'oral qu'à l'écrit ; Vous savez vulgariser et synthétiser un sujet technique ; Vous possédez un fort niveau d'autonomie et de rigueur. Chez Bouygues Telecom, vous apprécierez : La culture est centrée sur l'humain tout en prônant l'innovation au titre de la satisfaction de nos clients et de nos collaborateurs. Le faire grandir est au coeur de nos préoccupations. Que ce soit par la formation souvent certifiante en cybersécurité, la mobilité, les filières expertises, le mentorat, nous mettons tout à votre disposition pour vous permettre de développer vos compétences. Nous proposons un rémunération fixe annuelle brute sur 13,1 mois + une partie variable fonction de votre niveau d'expérience et de responsabilité + intéressement/participation + PEE et PERCOL abondés + avantages CE + télétravail hebdomadaire (2j/semaine). Les prochaines étapes pour nous rejoindre : En moyenne entre 2 à 3 entretiens visio et/ou présentiels nous permettrons de discuter et de voir si nous pouvons envisager l'avenir ensemble. Si vous voulez apporter votre savoir-faire et vous êtes prêt à relever le défi, ce poste est fait pour vous, postulez dès maintenant !