Analyste soc n2 confirmé h/f

Depuis notre création en 1996, toutes nos collaboratrices et tous nos collaborateurs ont la même ambition : être l'opérateur qui met le numérique au service des relations humaines.

Nous innovons au service de technologies qui font grandir les amitiés, les liens de famille, les histoires d'amour, les engagements solidaires, les projets collectifs.

Nous avons créé le premier forfait illimité, nous avons lancé l'internet mobile.
Chaque jour, nous redoublons d'efforts pour fournir un réseau encore plus puissant et étendu pour connecter tous les territoires.

Nous sommes 10 500 artisans des liens humains, passionnés, au service de 28 millions de personnes partout en France.
Nous sommes 10 500 engagés pour l'inclusion, tous différents : par notre parcours, notre métier, nos idées.

Alors si pour vous mettre le numérique au service des relations humaines est un métier, on est fait pour être ensemble. Localisation : Meudon-la-foret
Type de contrat : CDI

Si pour vous, la cybersécurité est un enjeu actuel et futur, on est fait pour être ensemble

Ce que l'on vous propose :
Rejoignez l'équipe SOC en charge de la détection des incidents de sécurité sur le périmètre des infrastructures de Bouygues Telecom ou vous serez rattaché au responsable de l'équipe d'analystes SOC confirmés (5 Analystes N2).

Ce que vous ferez au quotidien :
Prendre en charge des alertes escaladées par les autres niveaux du SOC afin de mener des investigations depuis le SIEM et de très nombreuses solutions de sécurité : Anti DDOS, EDR, Sondes NDR, puits de logs, Bastions traçants) et traiter l'incident de bout-en-bout en interaction avec l'ensemble des parties prenantes et dans le respect des processus (remplissage des outils de gestion d'incident) ;
Capitaliser à la suite du traitement des incidents dans les bases de connaissances / proposition d'évolution des règles de détection ;
Investiguer et enquêter les demandes faites par les métiers ou management, suivi de rapport d'investigation incluant des préconisations ;
Participer à la réponse à incident en renfort des Analystes Réponse à Incident du CSIRT ;
Participer et réaliser des Investigations Forensic en renfort des Analystes Réponse à Incident du CSIRT ;
Mettre en place de nouvelles règles SIEM et améliorer les règles existantes, etc ;
Définir et participer aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ;
Former des autres Niveaux du SOC / définir et mettre en place des exercices de crise Cyber transverses à Bouygues Telecom ;
Participer au fond documentaire du SOC.

Poste avec astreinte.