Analyste Soc N2 Cybersécurité H/F - Cybermaker

CyberMaker, expert en cybersécurité, repousse les limites de la sécurité des systèmes d'information ! Nous proposons des services spécialisés autour de la gouvernance, de la gestion du risque et de la gestion de la conformité (GRC), du SIEM/SOC/CSIRT, de l'intégration de solutions de sécurité IT.

Grâce à nos solutions sur mesure, nous aidons les entreprises de secteurs variés - de l'énergie à la défense, en passant par les services financiers et publics- à maîtriser leurs risques et à renforcer leur résilience face aux cybermenaces.

Anticipation, Confiance, Exigence : rejoignez CyberMaker pour contribuer à sécuriser le monde de demain, dès aujourd'hui.

Quelques chiffres :

• 40 collaborateurs
• 4 M€ de chiffre d'affaires
• +15% de croissance par an
• + 300 projets réalisés

Notre processus de recrutement :

• Entretien téléphonique rapide avec le BM ou le Dirigeant
• Entretien RH et test en présentiel
• Proposition d'embauche
• Intégration au sein de CyberMaker

Notre politique de télétravail :

Chez CyberMaker, nous respectons et nous adaptons à la politique de télétravail de nos clients. Nos équipes sont flexibles et peuvent travailler à distance ou sur site, selon les exigences spécifiques de chaque projet et les besoins du client. Cette approche nous permet de maintenir un haut niveau de collaboration tout en assurant la sécurité et l'efficacité de nos interventions.

Réactivité recruteur :

Chez CyberMaker, nous accordons une grande importance à la réactivité dans nos processus de recrutement. Nous nous engageons à répondre rapidement (48H à une semaine) aux candidatures et à assurer une communication transparente tout au long du processus. Notre objectif est de garantir une expérience fluide et respectueuse des délais, tant pour nos candidats que pour nos clients.

Reconnaissance et inclusion :

Si vous êtes bénéficiaires de la reconnaissance de la qualité de travailleur handicapé (RQTH), nous vous encourageons, si vous le souhaitez, à nous transmettre votre attestation. Cette information reste confidentielle et contribue à notre engagement en faveur de l'inclusion.

Contexte

Dans le cadre du renforcement d'un Centre Opérationnel de Sécurité (SOC), nous recherchons un(e) Analyste SOC N2 intervenant sur la détection, l'investigation et le traitement des incidents de sécurité.

Vous évoluerez au sein d'un environnement technique exigeant avec des enjeux forts autour de la supervision de sécurité, de l'amélioration des capacités de détection et de l'automatisation des processus SOC.

Vos missions

• Détecter, qualifier et analyser les alertes de sécurité
• Investiguer les incidents de sécurité sur les périmètres infrastructures et applicatifs
• Assurer le suivi des plans de remédiation avec les équipes concernées
• Participer à la création et à l'optimisation de scénarios de détection
• Contribuer à l'amélioration continue des dispositifs de surveillance
• Participer à la mise en place et à l'amélioration des playbooks d'automatisation
• Réaliser des analyses et synthèses à destination des équipes sécurité
• Effectuer une veille sur les menaces et les bonnes pratiques cybersécurité

Environnement technique

Compétences indispensables

• Splunk
• Elastic Stack (ELK)
• Kibana
• Elasticsearch
• SIEM
• Analyse d'incidents de sécurité
• Supervision sécurité / SOC

Compétences appréciées

• TheHive
• Python
• Automatisation de playbooks
• MITRE ATT&CK
• SOAR
• MISP

Profil recherché

• Vous justifiez d'au moins 2 ans d'expérience en cybersécurité.
• Vous disposez d'une première expérience réussie en SOC ou CyberSOC.
• Vous maîtrisez Splunk dans un contexte opérationnel.
• Vous possédez une bonne connaissance d'Elastic / ELK.
• Vous êtes à l'aise avec l'analyse des logs, la qualification des alertes et l'investigation d'incidents.
• Vous faites preuve de rigueur, d'autonomie et d'un bon esprit d'équipe.

• Python
• Amélioration continue
• Autonomie
• Kibana
• Cyber-sécurité
• ELK