Analyste SOC N3

Job Description:

Transdev recrute un Analyste SOC N3 ( H/F)

Votre mission

Traitement des incidents de sécurité

* Intervenir en expertise N3 sur les incidents, tant sur le périmètre SOC en responsabilité que sur les incidents générés en interne
* Rechercher les indicateurs de compromission et analyser les alertes remontées par les SIEM, EDR et solutions de sécurité messagerie
* Analyser les relevés techniques afin d'identifier le mode opératoire et l'objectif de l'attaquant, et qualifier l'étendue de la compromission
* Réaliser les analyses forensiques et rédiger les rapports d'investigation
* Participer aux exercices de gestion de crise et aux retours d'expérience

Gestion des vulnérabilités

* Assurer la veille sur les nouvelles vulnérabilités, technologies et méthodes d'attaque relatives aux différents composants du SI
* Piloter le backlog des vulnérabilités (identifiées par le SOC/VOC ou en interne) et des obsolescences applicatives, avec plans d'actions et délais de correction
* Mener des activités de Threat Hunting sur le périmètre en responsabilité

Contrôles de sécurité et conformité

* Auditer la conformité des accès et des configurations, ainsi que le niveau de patch et d'obsolescence du parc
* Identifier les écarts et risques opérationnels, et alerter en cas de non-respect des directives de sécurité
* Contrôler l'application des bonnes pratiques de sécurité au niveau de l'infrastructure et des projets
* Proposer des mesures de correction et de durcissement, et suivre les remédiations jusqu'à leur clôture

Outillage et amélioration continue

* Maintenir et développer les outils d'investigation ainsi que les règles de détection sur le périmètre en responsabilité
* Automatiser les contrôles et les tâches récurrentes via scripts et SOAR
* Contribuer à la création des playbooks et runbooks de réponse à incident
* Participer à l'amélioration continue des processus SOC

Documentation

* Rédiger les procédures de sécurité et constituer les preuves associées
* Maintenir la documentation en cohérence avec les normes ISO

Votre profil

* Bac +4/5 avec spécialisation cybersécurité et 6 ans minimum en sécurité opérationnelle, ou Bac +2/3 et 8 ans minimum en tant qu'Analyste SOC
* Maîtrise des outils SIEM (Splunk, Microsoft Sentinel), EDR (CrowdStrike, Defender, SentinelOne), Email Security et sécurité cloud (Azure, AWS)
* Expertise en investigation d'incidents, Threat Hunting, analyse de logs et automatisation (PowerShell, Python, Bash)
* Connaissance des référentiels MITRE ATT&CK et Cyber Kill Chain
* Rigueur, esprit d'analyse, gestion du stress en situation d'incident et communication claire avec les parties prenantes
* Anglais professionnel requis (contexte international)

Votre destination

Vous rejoignez TBIS, au sein de la division IDDC (IT, Data, Digital & Cybersecurity) : 80 collaborateurs qui pilotent la cybersécurité, les environnements IT et les contrats globaux du Groupe à l'échelle mondiale.

Rattachement : Direction des Opérations IT

Localisation : Issy-les-Moulineaux (92)

Spécificité : astreintes 1 semaine par mois

Les plus !

* Nous accompagnons le développement, l'équilibre professionnel et personnel et le bien-être de nos collaborateurs.
* Nous construisons une culture d'entreprise bienveillante qui valorise la diversité, permettant à chacun de s'épanouir.
* Nous donnons à nos collaborateurs la possibilité d'avoir un impact sociétal positif en déployant des transports durables