Offre d'emploi Analyste SOC - F/H/NB

Chez Cegid, nous sommes un leader européen des solutions
IA de gestion cloud pour les professionnels des métiers de la finance
(trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion des
talents) et du Retail. 


Dans un monde en constante évolution, nos collaborateurs accompagnent
nos clients à réaliser leurs projets et leurs
ambitions grâce à des
solutions utiles et innovantes. 


Rejoindre nos équipes, c’est contribuer au fonctionnement et
à la transformation d’une organisation internationale en forte croissance, au
cœur des enjeux de produit, de technologie, de données, de finance, de people
et d’expérience collaborateur. Nous concevons des solutions dans lesquelles l’intelligence
artificielle est une brique structurante du produit : elle permet de
comprendre les données, d’enrichir les fonctionnalités et de transformer la
manière dont nos clients interagissent avec leurs outils.


Contexte du poste


Dans le cadre du renforcement de notre équipe Operational
Security, nous recrutons un Analyste SOC basé à Boulogne-Billancourt.


Vous rejoignez une équipe cybersécurité internationale en
pleine montée en maturité afin d’accompagner la croissance des activités de
Security Operations et le déploiement d’un nouveau SIEM. Rattaché à Remy, vous
collaborerez quotidiennement avec les équipes sécurité internes ainsi qu’avec
notre partenaire MSSP afin d’assurer un haut niveau de protection des
environnements Cegid et de ses clients.


Votre mission


Contribuer activement à la détection, l’investigation et la
réponse aux incidents de sécurité afin de renforcer les capacités
opérationnelles du SOC et accompagner la montée en puissance de notre
dispositif de cybersécurité à l’échelle internationale.


Vos missions



* Détection
et réponse aux incidents vous qualifiez les alertes de sécurité issues
des solutions SIEM, EDR, NDR ou XDR et pilotez leur traitement dans le
respect des SLA.



* Investigation
cybersécurité vous analysez les incidents remontés par le MSSP,
identifiez les causes, évaluez les impacts et formulez des recommandations
de remédiation adaptées.



* Expertise
SOC vous accompagnez les analystes MSSP sur les incidents complexes et
contribuez à l’amélioration continue des processus de détection et de
réponse.



* Ingénierie
de détection vous participez à la conception, l’optimisation et la
maintenance des règles de détection au sein du SIEM.



* Threat
Hunting et pilotage de l’activité vous menez des activités de
recherche proactive de menaces et produisez les indicateurs permettant de
mesurer la performance du SOC. 

* Expérience
SOC Vous avez au moins deux ans d’expérience acquises au sein d’un
Security Operations Center et avez déjà travaillé sur la gestion
d’incidents de sécurité.

* Cybersécurité
opérationnelle Vous maîtrisez l’analyse d’alertes SIEM, EDR ou XDR
ainsi que les méthodologies de détection et de réponse aux incidents.

* Investigation
et détection Vous connaissez les indicateurs de compromission (IoC),
les techniques d’attaque et le framework MITRE ATT&CK.

* Communication
internationale Vous communiquez avec aisance en anglais dans un
environnement multiculturel et savez collaborer avec différents
interlocuteurs techniques.

* Threat
Hunting et amélioration continue Vous avez idéalement une expérience
des activités de Threat Hunting, des technologies EDR/XDR avancées ou des
outils de gestion des vulnérabilités tels que Qualys.