Analyste SOC & CTI

Description du poste:

Poste hybride : Vous alternerez entre les missions d'Analyste SOC (2/3 du temps) et d'Analyste CTI (1/3 du temps), au sein d'une équipe dynamique et orientée impact client. 1- Missions principales (2/3 du temps) - Analyste SOC : Votre objectif : Protéger les systèmes d'information de nos clients, en les accompagnant de la détection jusqu'à la résolution des incidents de sécurité. Vos missions : - Investigation de bout en bout des alertes de sécurité : Déploiement d'analyses approfondies, avec un soutien disponible auprès des analystes confirmés en cas d'alertes critiques. - Périmètre technique large et varié : Montée en compétences sur des technologies telles que SOAR, Splunk, Sekoia, Crowdstrike, Sentinel One, HarfangLab, etc. - Projets d'amélioration continue de la détection : Mise en exclusion de comportements légitimes, remontée de problèmes de règles de détection, proposition d'optimisations. - Analyse d'emails suspects signalés par nos clients. - Participation aux projets de l'équipe Supervision avec l' objectif d'améliorer la pertinence des alertes, optimiser la charge de travail et renforcer la qualité du service. 2- Missions secondaires (1/3 du temps) - Analyste CTI : Votre objectif : Comprendre, qualifier et contextualiser les menaces pour renforcer la posture de sécurité de nos clients. Vos missions : - Analyse de données brutes remontées par nos outils de détection. - Qualification des menaces ciblant nos clients : identification de l'attaque, du vecteur, de l'impact potentiel. - Rédaction d'alertes et de rapports d'analyse clairs, actionnables, destinés aux clients et aux équipes internes. - Support aux clients : aide à la compréhension des incidents, accompagnement dans l'interprétation des risques. - Compréhension des enjeux clients : contextualisation des menaces dans leur secteur, leur infrastructure, leur environnement Cyber. Vous serez rapidement opérationnel grâce à une intégration fluide (intégration de 2 à 3 mois sur Paris avant votre départ pour le Canada), des échanges réguliers avec les équipes, et une participation active aux prestations Ce poste vous convient si vous : - Avez une curiosité technique et un esprit d'analyse critique - Souhaitez monter en compétences sur plusieurs technologies et domaines (SOC, CTI, SIEM, Threat Intel). - Êtes à l'aise avec l'écriture technique et le reporting client - Recherchez un poste à fort impact opérationnel, en lien direct avec la sécurité des clients. - Êtes organisationnellement agile : capable de basculer entre deux univers (SOC et CTI) avec efficacité. Pourquoi nous rejoindre ? - Une équipe collaborative, bienveillante et expérimentée. - Des projets concrets et immédiatement impactants. - Un cadre de travail flexible (2/3 SOC - 1/3 CTI) pour développer un profil complet et polyvalent. - Une montée en compétences rapide grâce à l'exposition à de multiples technologies et clients. - Une vision globale du paysage Cyber : du terrain (SOC) à la stratégie (CTI). Rejoindre cette équipe, c'est choisir un environnement exigeant, collaboratif, où vous développez des compétences multiples tout en accompagnant plusieurs clients sur des périmètres variés. Postulez pour intégrer une équipe qui allie expertise technique, relation client et veille stratégique - et qui vous permet de grandir à votre rythme, tout en ayant un impact réel. Vous avez la fibre technique, l'esprit d'analyse et le goût du challenge ? Ce poste est fait pour vous

Profil requis du candidat:

Bac+5 IT/Cyber obtenu avec si possible une 1ere expérience au sein d'un SOC et une réelle appétence pour la CTI. L'anglais doit être maitrisé