Ingénieur SOC

Act digital est une société de conseil et d'expertise en technologies créée en 2011. Notre vocation est d'accompagner nos clients sur leurs enjeux de transformation numérique. Notre offre s'articule autour des expertises suivantes :

• Software Delivery
• Infrastructure & Cloud Computing
• Agile IT Performance
• Business Performance

Nous sommes un groupe international implanté dans plus d'une dizaine de pays et comptant 5700 collaborateurs.

Notre succès passant par le développement et l'épanouissement de chaque collaborateur, nous attachons beaucoup d'importance à offrir les meilleures conditions de travail possibles :

• Télétravail disponible sur une grande partie de nos missions
• Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
• Des communautés d'experts pour partager et diffuser les compétences au sein du groupe
• Un encadrement projet et un suivi RH de proximité
• Des formations et certifications proposées annuellement
• Une valorisation des parcours d'expertise de nos consultants
• Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
• Des possibilités d'intrapreneuriat

Missions principales : Maintenance corrective et évolutive

• Analyser et contribuer aux correctifs sur la configuration de détection (règles et parseurs QRadar).

• Mettre à jour l'inventaire de l'outil de contextualisation des incidents.

• Rédiger les procédures d'application des correctifs.

• Réaliser les tests de non-régression après correctifs.

Participation aux essais de qualification

• Investiguer les événements (logs, offenses, incidents) relevés lors des campagnes de simulations d'attaques.

• Apporter un support aux opérateurs SOC du client pour l'analyse des attaques simulées.

• Identifier et classer les faux positifs.

• Assurer le reporting aux équipes de build

Compétences techniques attendues :

• Expertise sur les SIEM, en particulier IBM QRadar (parseurs, règles de détection).

• Bonnes connaissances en SOC / Threat Detection (analyse d'incidents, logs, offenses, faux positifs).

• Maîtrise des processus de maintenance corrective et évolutive.

• Connaissances en tests de non-régression et qualification sur systèmes cibles.

• Sensibilité aux environnements cybersécurité / défense.

Compétences transverses :

• Anglais courant (oral et écrit) – environnement international.

• Capacité d'analyse et de synthèse.

• Rigueur, autonomie et esprit collaboratif.

If you applied for this position the Controller of your personal will be ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO ([email protected]).