Technicien Cybersécurité SOC / SOC analyst confirmé (H/F)

Technicien Cybersécurité SOC / SOC Analyst Confirmé (H/F)

Entreprise : SYNEXT GROUP

Ville : Paris 12e Arrondissement

Présentation

Nous recherchons un Technicien Cybersécurité SOC / SOC Analyst Confirmé pour rejoindre notre équipe dynamique chez SYNEXT GROUP. Vous serez en charge de la mise en place et de l'évolution de notre stratégie de détection et de collecte, tout en assurant un service de qualité à nos clients.

Missions

• Définir et mettre en place la stratégie de détection et de collecte.
• Élaborer une politique de collecte et de rétention des logs.
• Implémenter et maintenir la stratégie de détection.
• Rédiger des fiches réflexes (XSOAR, Gitlab).
• Effectuer le fine tuning des règles, filtres et use-cases de détection.
• Définir et implémenter les standards d'investigation et de contre-mesures.
• Enrichir la détection avec des éléments de contexte client.
• Développer et maintenir l'automatisation sur les périmètres clients.
• Contextualiser la détection des clients auprès du SOC.
• Être force de proposition pour améliorer la détection chez les clients.
• Participer aux comités de pilotage projet et soutenir les services managers dans la production des rapports.

Profil recherché

Expérience : Minimum 2 ans dans un environnement SOC.

Compétences :

• Anglais courant (lu, écrit, parlé).
• Autonomie, curiosité, rigueur et réactivité.
• Capacité d'adaptation et bonnes aptitudes rédactionnelles.
• Sensibilité aux bonnes pratiques de gestion d'incidents et à l'importance du reporting.
• Sens de la qualité de service et de la satisfaction client.
• Sensibilisation à la protection de l'information et sens de la discrétion.
• Aisance dans les échanges avec de multiples parties prenantes.

Compétences techniques

• Connaissance d'une solution SIEM.
• Connaissance d'une solution SOAR : XSOAR.
• Compréhension du parsing et de l'analyse de logs.
• Élaboration de règles de détection et de corrélation.
• Tuning et mise en place d'indicateurs / reporting sécurité.
• Automatisation par scripting (Bash, Python).
• Maîtrise des OS GNU/Linux et Windows.
• Maîtrise des protocoles réseau et sécurité.
• Veille cybersécurité (menaces, vulnérabilités).
• Bonne maîtrise de Gitlab.
• Connaissance des technologies de logs management : Rsyslog, Bindplane.
• Maîtrise des démarches d'investigation.
• Maîtrise technique des solutions EDR.
• Sécurité opérationnelle.
• Processus de traitement des incidents de sécurité.
• Analyse SOC / SIEM (Front Office ou Back Office) et analyse de risques.
• Exploitation informatique en environnement de production.
• Bonnes pratiques ITIL.

Avantages

Rejoindre SYNEXT GROUP, c'est intégrer une entreprise innovante qui valorise le développement professionnel et personnel de ses collaborateurs. Vous bénéficierez d'un environnement de travail stimulant et de nombreuses opportunités de formation.