Incident Handler - Marseille, France - I-TRACING

Description

Le CyberSOC d'I-TRACING protège aujourd'hui plus de 60 clients grands comptes et ETI, pour la plupart en 24/7, en collaboration avec nos filiales de Montréal et Hong-Kong. dans le cadre de notre follow-the-sun.

Notre philosophie : des environnements décloisonnés pour une meilleure montée en compétences, des outils et technologies variées, et du partage de connaissance interne pour s'entraider.

Nous sommes également accompagnés de notre équipe d'outilleurs sécurité et de nos ingénieurs SIEM pour une amélioration continue et sur-mesure.

Dans le cadre de notre croissance, nous recherchons un incident handler / SecOps SOC.

Tes missions seront de :

• Accompagner le client sur les tickets d'incidents afin de lever le doute auprès des opérationnels chez le client, et les accompagner pour contenir la menace, réaliser l'erradication et piloter la remédiation.
• Initier, piloter et réaliser les projets d'amélioration continue portant sur la stratégie de détection (créer, modifier, supprimer des règles de détection ; exprimer des nouveaux scénarios, etc...),
• Accompagne le SOC I-Tracing au build des différentes couches du SOC en identifiant les technologies et équipements à collecter comment procéder,
• Mener la Cyber Threat Intelligence (CTI) sur les nouvelles attaques pour alimenter les scénarios de détection,
• Analyser des incidents de sécurité jusqu'au N3,
• Participer aux gestions de crises cyber,
• Participer aux activités de threat hunting,
• Conseiller et accompagner le quotidien du client sur sa sécurité opérationnelle.

Evolution personnalisée possible vers des postes de :

• Analyste CERT,
• Leader de SOC (adjoint du manager opérationnel, pour accompagner les collaborateurs qui souhaitent prendre leurs premières responsabilités de management avec l'aide d'un manager senior),
• Manager SOC en France comme à l'étranger,.
• Build SOC, à travers différentes équipes :
• Architecture de collecte de logs,
• SIEM, gestion des logs,
• Outillage, Playbook, automatisation,
• Big Data, apprentissage automatique (certains parleront d'IA),
• Il y a aussi toute une gamme des métiers cyber sécurité présents chez I-TRACING et qui te seront accessibles : consultant sécurité, chef de projet, GRC, expertise IAM...

Comment savoir si tu peux nous rejoindre ?

Si tu es :

• Bac + 5 en informatique, avec une première expérience dans une équipe d'exploitation systèmes et réseaux,
• Réactif(ve) et rigoureux(se) (les attaques n'attendent pas )
• technique lu, écrit, parlé obligatoire

Et si tu as déjà (au choix, tout n'est pas requis) :

• Une première expérience avec un SIEM,
• Une première expérience avec un scanner de vulnérabilités,
• Des connaissances générales en solutions de sécurité : firewalls, proxy, IPS/DS, WAF... ,
• Une forte connaissance en exploitation système (Unix-Linux et Windows),
• Des compétences en analyse de données.,

Alors rejoins les équipes SOC pour continuer de grandir avec nous

Ce poste est ouvert aux candidats en situation de handicap. Nous nous engageons à garantir un processus de recrutement équitable et à fournir les aménagements nécessaires pour favoriser leur intégration au sein de nos équipes.

L'ensemble des collaborateurs impliqués dans nos processus de recrutement ont signé et approuvé notre charte du recrutement éthique. Nous valorisons la diversité et pensons qu'elle fait partie intégrante de notre réussite collective. Nous sommes déterminés à promouvoir un environnement inclusif où chaque individu est respecté et valorisé. Nous encourageons les candidatures issues de différents horizons et nous nous engageons à éliminer toute forme de discrimination dans notre processus de recrutement et à garantir l'égalité des chances.

Qui sommes-nous ?

Créée en 2005, I-TRACING est aujourd'hui le premier pure-player indépendant généraliste en cyber sécurité sur le marché français, avec ses 550 collaborateurs et ses 110M€ de CA en 2023.

Un modèle intégré de bout en bout, un accompagnement global & engageant depuis la GRC, l'audit, le conseil technique et l'ingénierie jusqu'au services managés et les activités de cyber défense (CyberSoc), sur l'ensemble des domaines technologiques de la cyber sécurité.

Des clients grands comptes en France et à l'international.

Un acteur majeur de son écosystème, membre fondateur du CESIN, partenaire privilégié de l'ANSSI, membre fondateur du Campus Cyber et présent aux rendez-vous incontournables de la cyber (LeHack, Le FIC, Les Assises, ...).

Pour plus d'informations :

Rémunération attractive et selon ton niveau d'expertise.

Poste situé à Marseille

Participation et primes exceptionnelles selon ton investissement .