Stagiaire Analyste Soc - Centre de Défense Cyber H/F

VOTRE RÔLE

Votre mission principale sera de protéger le groupe CMA CGM en détectant et en répondant aux incidents cybernétiques. Dans un contexte où les menaces se multiplient et se complexifient, vous aurez l'opportunité de travailler au sein d'une équipe dynamique et motivée, équipée de solutions de sécurité de haut niveau. Vous serez rattaché(e) au Responsable SOC.

QU'ALLEZ-VOUS FAIRE ?

• Surveillance opérationnelle 24/7 : Vous participerez à un SOC opérationnel 24/7 en rotation (Following the Sun).
• Analyse et détection : Vous analyserez, contextualiserez et surveillerez les alertes de sécurité provenant de plateformes avancées.
• Investigation et escalade : Vous investiguerez les événements de sécurité, communiquerez les résultats et escaladerez les incidents selon les procédures établies.
• Support aux parties prenantes : Vous traiterez les demandes liées aux services de sécurité (réponses aux filiales/parties prenantes, analyse de fichiers malveillants ou suspects).
• Réponse aux incidents : Vous soutiendrez la réponse aux incidents (IR) lorsque l'analyse confirme un incident actionnable.
• Threat Hunting : Vous participerez à des exercices de Threat Hunting et à des sessions avec l'équipe CTI (Cyber Threat Intelligence).
• Amélioration continue : Vous optimiserez les cas d'usage SOC (tuning des règles de détection) et contribuerez à la conception et à l'amélioration des playbooks, procédures opérationnelles standard (SOP) et lignes directrices.
• Simulations et collaboration : Vous participerez à des simulations de réponse aux incidents et collaborerez étroitement avec le Responsable SOC RUN, le Lead et le Manager sur diverses tâches et projets.

QUI RECHERCHONS-NOUS ?

• Formation : Licence ou Master en Informatique, Cybersécurité, Réseaux ou domaine connexe (ou expérience équivalente).
• Expérience : 0 à 3 ans en tant qu'analyste en sécurité informatique ou SOC.
• Outils SOC : Maîtrise des outils SIEM, SOAR, ainsi que des logs réseau/hôte, pare-feu, IPS/IDS et passerelles de sécurité email.
• Connaissances techniques : Bonne connaissance des principes et bonnes pratiques de la cybersécurité, des méthodologies d'attaque (Cyber Kill Chain, MITRE ATT&CK), des vecteurs d'attaque courants, ainsi que des concepts de défense périmétrique, de gestion des endpoints et de prévention des fuites de données (DLP).
• Programmation : La maîtrise de Python est appréciée.
• Expérience sectorielle : Une première expérience dans le transport, le maritime ou la logistique serait un plus.
• Qualités personnelles : Motivé(e), autonome et proactif(ve), vous faites preuve d'une excellente capacité d'analyse et de synthèse, d'une bonne compréhension des logs de sécurité, d'une réelle aisance relationnelle (direction, métiers, équipes techniques) et d'une discrétion absolue sur les sujets sensibles.

ENVIRONNEMENT DU POSTE

• MARSEILLE
• Démarrage à partir de janvier 2027