- Une équipe proactive sur les sujets d'automatisation et d'orchestration avec la mise en place d'un SOAR et d'une approche CI/CD
- Une équipe Splunk Friendly aimant les challenges
- Notre capacité à travailler sur des technologies attirantes : SIEM, SOAR, EDR par exemple
- Intrinsec offre également des évolutions vers les autres pôles afin de dynamiser et enrichir votre carrière
- Déploiement effectif des cas d'usage dans la solution du client (SIEM ou XDR), à la fois lors de la prise en charge initiale et tout au long de la prestation
- Réalisation des recettes de règles en contexte client dans le cadre du projet ou de l'amélioration continue
- Réaliser du support N2 en cas d'investigations avancées
- En lien avec les productions CTI, EVAL et CERT, réaliser des investigations proactives (Threat Hunting) permettant de mettre en évidence des anomalies
- En lien avec les activités du CERT, réaliser les réponses à incident de premier niveau (type BEC) en support du CERT
- Dans le cadre de nouveaux capteurs (journaux non encore couverts par les cas d'usage du SOC Intrinsec), mener une étude de la capacité de journalisation du capteur et de son intérêt pour la sécurité du SI client. Identifier les cas d'usages intéressants à couvrir ainsi que le parsing nécessaire pour pouvoir utiliser les journaux
- Contrôle périodique du bon fonctionnement des app / règles et de la persistance des configurations sur les solutions (SIEMs et XDRs) des clients
- Contrôle par échantillonnage de la qualité des qualifications et des alertes réalisées par l'équipe Supervision
- Suivi des exclusions réalisées en contexte client
- Participation active à la rédaction et la mise en place des playbooks de remédiation automatisée portés par le SOAR
- Les compétences attendues :
- Dans l'exploitation de SIEM ou XDR tel que Splunk, Sekoia, Sentinel,
- Dans le processus standard de traitement des incidents SSI, tel que documenté dans le NIST SP800-61 rev2
- En solutions de sécurité de type pare-feu, EDR (Sysmon, CrowdStrike, Sentinel One), proxy, ...
- Dans les environnements courants de production : réseau (TCP/IP), système (Windows, Unix), applications, et Cloud (AWS, Azure)
- En bonnes pratiques de journalisation et méthodologie d'attaques sur les différentes solutions de sécurité
- Dans les outils de suivi de traitements d'incidents SSI (SIRP)
- La réalisation d'investigation avancée (Threat Hunting) est un plus
- La connaissance de SOAR, la maîtrise de la chasse à la menace et du développement (ex : Python) sont un plus
- Passionné(e) par la Sécurité informatique, vous êtes curieux(se) et à l'affût des dernières actualités, failles et avancées technologiques liées à la sécurité informatique
- Votre fort sens du service et votre professionnalisme seront nécessaires pour mener vos différentes missions avec sérénité
- Vous disposez de qualités rédactionnelles en français
- Vous avez un Anglais lu/écrit opérationnel. La maîtrise de l'anglais à l'oral étant un plus
- Vous appréciez travailler en équipe
- Vous êtes également ouvert d'esprit, force de proposition et en tant qu'éternel(le) insatisfait(e) vous êtes en constante recherche d'améliorations dans votre activité
Analyste SOC N2 - Parisot, , France - Intrinsec
Description
Intrinsec, pure-player en Cybersécurité, vous propose d'intégrer son SOC, au sein de son équipe Investigation, Remédiation et Qualité sur un poste d'Analyste SOC N2 H/F Et plus concrètement de quoi s'agit-il, quelles sont les forces du SOC Intrinsec, quels seront votre rôle et les attendus ? On vous répond ci-dessous
Comment se compose votre future équipe ?
Vous rejoindrez un pôle d'une cinquantaine de personnes et serez dans une équipe à taille humaine : l'équipe Investigation, Remédiation et Qualité (IRQ). L'équipe IRQ est composée de spécialistes SOC axés sur la réponse, qui interviennent en mode BUILD et RUN, c'est-à-dire en construction de la détection d'un nouveau prospect ou en amélioration du niveau de détection des clients du SOC.
La finalité de notre SOC ?
Fournir un service externalisé aux clients d'Intrinsec leur assurant une capacité à anticiper, détecter et répondre correctement aux incidents de sécurité touchant à l'information et aux systèmes d'information.
L'équipe du SOC est dans une dynamique d'amélioration continue et d'innovation pour proposer ses compétences et expertises pour plusieurs clients, créant un contexte demandant une collaboration forte au sein des équipes, une montée en compétences sur différentes technologies et prestations, ainsi qu'un développement de la relation avec les clients.
Quelle est notre plus-value ?
Parce qu'il est important que vous puissiez pleinement vous projeter dans notre société, nous avons identifié 4 de nos plus grandes forces :
Et qu'allez-vous faire ?
Au sein de l'équipe Investigation, Remédiation et Qualité, votre poste comprend les dimensions suivantes :
Que recherchons-nous ?
Vous êtes Ingénieur(e), ou équivalent, avec une spécialisation en Sécurité des Systèmes d'Information/Cybersécurité et souhaitez approfondir votre expertise technique. Vous disposez d'environ 3 années d'expérience au sein d'un SOC, où vous vous êtes familiarisé(e) avec toutes sortes d'équipements de sécurité.