Cybersecurity Analyst SOC L3 - Issy les Moulineaux
Choisir Capgemini, c'est choisir une entreprise où vous serez en mesure de façonner votre carrière selon vos aspirations, soutenu et inspiré par une communauté d’experts dans le monde entier. Rejoignez-nous pour redéfinir les limites de ce qui est possible et contribuer à libérer la valeur de la technologie pour les plus grandes organisations.
Chez Capgemini Group Cybersecurity, nous créons et gérons des politiques de sécurité à l'échelle mondiale, suivons la conformité des entités et renforçons la sécurité par la sensibilisation et la formation.
En tant qu'Analyste Sécurité au sein de l'équipe Incident Management and Response (IMR), vous serez responsable de diriger et de gérer les incidents de cybersécurité, en garantissant des réponses rapides et efficaces.
Responsabilités
Vos principales missions incluront :
* Prendre en charge et coordonner les incidents (identification, confinement, éradication) et assurer le suivi des actions correctives.
* Élaborer et suivre des plans d'action structurés pour la remédiation des incidents.
* Superviser la remédiation post-incident et assurer un retour d'expérience (REX) pour renforcer la sécurité.
* Analyser et enquêter sur les incidents à l’aide d’outils avancés (SIEM, EDR, NIPS/HIPS).
* Conduire des missions de Threat Hunting pour identifier des menaces furtives non détectées par les systèmes de surveillance automatisés.
* Effectuer des analyses forensiques en collectant et en examinant des preuves numériques pour identifier l'origine des incidents.
* Analyser les malwares (statiquement et dynamiquement) pour comprendre leurs comportements et recommander des mesures de remédiation.
* Piloter les échanges avec les parties prenantes (SOC, CISO, direction) lors des incidents critiques.
* Rédiger des rapports d'incidents clairs et précis adaptés aux audiences techniques et non techniques.
* Animer des points de situation en assurant la coordination des équipes pendant les incidents.
* Soutenir les équipes SOC (L1 et L2) sur les cas complexes et assurer la coordination des escalades d'incidents.
* Participer à l'amélioration des méthodologies et des playbooks pour optimiser les processus d'intervention.
Votre profil
Nous recherchons un(e) Security Analyst passionné(e) par la cybersécurité, capable de gérer des incidents complexes et de s'adapter à un environnement dynamique et international.
Compétences techniques requises
* Gestion d'incidents de cybersécurité : Expérience en gestion des incidents (identification, confinement, éradication, REX).
* Investigation technique : Compétences en threat hunting, analyse forensique, analyse de malwares et investigative interviewing.
* Outils de surveillance et d'analyse : Maîtrise des SIEM (ex: Splunk), EDR (ex: CrowdStrike), NIPS/HIPS et autres outils de détection.
* Connaissance des systèmes et réseaux : Bonne compréhension des OS (Windows, Linux, macOS) et des protocoles réseau (TCP/IP, DNS, HTTP, etc.).
* Scripting : Notions de Python, PowerShell ou Bash pour l’automatisation des tâches.
* Diplôme en cybersécurité, informatique ou domaine connexe.
* 3 à 5 ans d’expérience en gestion des incidents ou analyse sécurité.
* Certifications souhaitées : GCIH, GCFA, CHFI, CISSP, CISM ou équivalent.
* Calme sous pression : Agir rapidement et efficacement lors des incidents critiques.
* Esprit d'analyse : Analyser des situations complexes et proposer des solutions efficaces.
* Communication claire : Rédiger des rapports d’incidents accessibles à des publics variés (IT, direction, auditeurs).
* Leadership et autonomie : Prise d'initiative et pilotage des actions correctives.
* Collaboration : Travailler avec les équipes SOC, L1/L2 et CISO dans un environnement international.
* Anglais courant obligatoire (écrit et oral) pour interagir avec les équipes internationales.
3 Raisons de nous rejoindre
Qualité de vie au travail :
* Accord de télétravail en France et à l’international.
* Accord sur l’égalité professionnelle, la parentalité, l’équilibre des temps et la mobilité durable.
Apprentissage en continu :
* Certifications et formations en libre accès.
* Accompagnement sur mesure avec votre career manager.
* Parcours d’intégration sur 9 mois.
* Plan d’actionnariat.
* Activités à tarifs préférentiels.
* Remboursement partiel des vacances.
* Remboursement de votre abonnement sportif ou culturel.
Nos engagements et priorités
Le groupe Capgemini encourage une culture inclusive dans un cadre multiculturel et handi-accueillant. En nous rejoignant, vous intégrez un collectif qui valorise la diversité, développe le potentiel de ses talents, s’engage dans des initiatives solidaires avec ses partenaires et se mobilise pour réduire son impact environnemental sur tous ses sites et auprès de ses clients.
#J-18808-Ljbffr
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.