Analyste soc n1 f/h

Job details
Job Type
Full-time
Permanent

Number of hires for this role
1





Full Job Description
ITrust cherche ses JEDI !

Start-up devenue grande, ITrust est le leader européen en Intelligence artificielle appliquée à la cybersécurité défensive : véritable incubateur de talents, ITrust est à la fois expert en sécurité (conseil, audit, RedTeam, MSSP, formation) et éditeur de logiciels innovants avec IKare (scanner de vulnérabilités) et Reveelium (SIEM détecteur d’attaques inconnues, APT et comportements malveillants par Machine Learning).

Résolument tournée vers l’international ITrust poursuit son développement avec l’ouverture de 2 nouveaux terrains de jeux : une école, l’AN21 pour former des padawans et un centre de recherche en IA pour contrer la « Menace Fantôme ».

Véritable visionnaire, à l'image de sa direction et de ses collaborateurs l'entreprise est animée par la passion des sujets de la cybersécurité et de l'intelligence artificielle.

ITrust est une entreprise innovante qui propose un environnement de travail stimulant et dynamique au sein d’une équipe d’experts drivés par un sentiment de convivialité, de solidarité et de confiance. Ces derniers ont toutes les cartes en main pour servir leurs propres ambitions et celles de l'entreprise.

Au-delà de son département de Professional services (RedTeam & Gouvernance), SOC (Security Operations Center) et de Recherche & Développement, ITrust c'est aussi et surtout une famille, à la recherche de ses futurs membres !

Qui est votre équipe ?

Toujours à la recherche de nouveaux talents, nous cherchons un Opérateur SOC de niveau 2 confirmé ayant une expérience minimal de 3 ans dans un rôle similaire. Vous rejoindrez le département SOC / MSSP.

Votre équipe sera composé de 13 personnes, juniors. Ces personnes sont dynamiques et toujours à la recherche de nouvelles technologies capables d'intégrer notre SIEM / SOC.

Quelle est la mission de votre futur département ?

Vous devrez être à l'affût des diverses alertes arrivant dans le SOC.

Votre équipe est composée de 13 personnes, junior et confirmé(e); divisée sur les sites de Toulouse et Paris.

Venir à ITrust, Oui mais pourquoi ?

Difficile de se projeter dans une société quand on ne la connait pas, nous allons donc vous aider à y voir plus claire.

1) Nous sommes une entreprise à taille humaine, ici tout le monde se connait, nous sommes tous solidaires.

2) Qui dit petite entreprise, dit beaucoup de choses à mettre en place ! Ici vous ne serez pas cantonné à des strictes tâches de cybersécurité, non vous pourrez aussi aller chercher du thé pour tout le monde ! (On rigole bien sûr)

3) Vous serez en charge de sécurisé la sécurité informatique de nos clients

4) Vous pourrez et serez toujours en contact avec les autres départements d'expertises tel que notre R&D, RedTeam, Rainbow Team et commerce.

5) Vous rejoignez l'un des leaders européens de la cybersécurité !

6) Vous pourrez toujours être force de proposition et proposer vos idées à la direction, leurs portes restent toujours ouvertes !

Et si on parlait de vos missions maintenant ?

Au sein de l'équipe MSSP, vous serez en charge de la détection, prévention et réponse à incidents de sécurité. Vous serez rattaché(e) au Responsable MSSP et dans l'équipe d'analystes SOC :

Votre mission très riche sera :
- Prise en charge des alertes escaladées par les autres niveaux du SOC (investigation depuis le SIEM et de nombreuses solutions de sécurité : Anti DDOS, FW, Antivirus, Coffre-fort d e mots de passe, Bastion Traçant, solution EDR…)
- Investigations et enquêtes de mandées par les métiers ou le management suivi de rapport d'investigation
- Participation / pilotage de la réponse à incident
- Investigations Forensic
- Mise en place de nouvelles règles SIEM, amélioration des règles existantes, Etc.
- Veille menaces, vulnérabilités, IOC, et publication de bulletins d'alertes
- Définition et participation aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC)
- Formation des autres Niveaux du SOC / Définition et mise en place d'exercice de crise Cyber transverses à Bouygues Telecom
- Participation au fond documentaire du SOC

Profil :

De formation Bac + 5 en informatique avec une spécialité sécurité des systèmes d'information. Passionné par la sécurité, une première expérience dans un SOC serait un plus.

Compétences indispensables :
- SIEM (QRADAR est un plus) : analyse des journaux systèmes, applicatifs…
- Sécurité (Réseau, Système, Soluti ons de sécurité : FW, antivirus, proxy…)
- Connaissance des techniques d'attaque / APT
- Bonne connaissance Windows et Linux
- Analyse de traces réseau
- Développement/Scripting
- Bonne capacité de synthèse et de reporting
- Forte capacité à travailler en équipe et en transverse
- Fort niveau d'autonomie Anglais technique lu, écrit et parlé

Statut : Cadre

Type d'emploi : Temps plein, CDI

Salaire : 30 000,00€ à 40 000,00€ par an