Analyste SOC Supervision - H/F

Vous rejoindrez un pôle d’une quarantaine de personnes et évoluerez dans une équipe à taille humaine composée d’analystes passionnés. Les analystes interviennent directement auprès des clients et traitent les incidents remontés par les SIEM – et ils peuvent aller aussi loin qu’ils le souhaitent dans leurs investigations. La finalité de notre SOC : fournir un service externalisé aux clients d’Intrinsec leur assurant une capacité à anticiper, détecter et répondre correctement aux incidents de sécurité touchant à l’information et aux systèmes d’information.

L’équipe SOC est dans une dynamique d’amélioration continue et d’innovation : collaboration forte, montée en compétences sur des technologies de référence et développement continu de la relation client.

• Une véritable autonomie dans les investigations : chez nous, les analystes traitent les incidents et peuvent aller aussi loin qu’ils le souhaitent – une montée en compétences réelle sur des sujets traités dans leur ensemble.
• Une équipe proactive sur l’automatisation et l’orchestration, avec la mise en place d’un SOAR.
• Une culture de l’excellence technique : notre équipe est arrivée première au challenge Boss of the SOC – et l’envie de repousser les limites ne s’arrête pas là.
• Des technologies attirantes et un programme de formation ambitieux : Splunk, Sekoia, CrowdStrike, pour ne citer qu’eux.
• Des évolutions concrètes vers les autres pôles Intrinsec (CERT, CTI, Offensif) pour dynamiser et enrichir votre carrière.

Avant tout, monter en compétences ! Nous vous accompagnerons dès votre arrivée : comprendre notre métier, notre environnement et surtout celui de nos clients. Votre objectif : protéger les systèmes d’information de vos clients en les accompagnant de la prévention à la résolution des incidents de sécurité.

• Traiter les incidents de sécurité remontés par les plateformes SIEM et EDR.
• Investiguer et accompagner les clients du SOC tout au long du cycle de vie d’un incident.
• Gérer les vulnérabilités systèmes et applicatives.
• Capitaliser les IoC et enrichir la base de connaissance interne.
• Maintenir en conditions opérationnelles les outils du SOC.
• Monter en compétences sur les nouveaux outils de la plateforme SOC Intrinsec.
• Analyser des e-mails de phishing et/ou pièces jointes malveillantes.
• Gérer les faux positifs et assurer les escalades nécessaires.

Formation & expérience :

Diplômé(e) d’une Licence, d’un diplôme d’Ingénieur ou équivalent avec une spécialisation en Réseau & Sécurité ou Sécurité des Systèmes d’Information, vous justifiez d’au moins 3 ans au sein d'un SOC.

Compétences & atouts :

• Solides connaissances en solutions de sécurité : Firewall, sondes IDS/IPS, SIEM, EDR.
• Bonne maîtrise des environnements réseau, système et applicatifs (middleware, web).
• Capacité à anticiper et gérer différents types d’incidents de sécurité.
• Première expérience ou connaissance des outils de référence : Splunk, Sekoia, CrowdStrike ou équivalents, appréciée.

Qualités recherchées :

• Vous êtes curieux, à l’affût des dernières actualités, failles et avancées technologiques.
• Votre capacité naturelle à nouer des contacts et à partager avec les autres est l’un de vos plus beaux atouts.
• Diplomatie, réactivité et rigueur : des qualités essentielles pour évoluer sereinement dans notre environnement exigeant.
• Vous savez être force de proposition et avez à cœur de valoriser notre savoir-faire.
• Anglais : opérationnel pour intervenir sur des projets internationaux
• Habilitation : Domicilié en France, nationalité française depuis au moins 2 ans, casier judiciaire vierge
• Expérience : 3ans minimum au sein d'un SOC