Intégrateur SIEM

Fondé en 2011, Squad est un cabinet de conseil et d’expertise, TOP5 français des spécialistes de la cybersécurité, certifié PASSI RGS et LPM.

SQUAD est une société de conviction technique qui a très tôt identifié une convergence entre la cybersécurité et les métiers de l'infrastructure, du Cloud et du développement. Forts de notre savoir-faire et de la qualité technique de nos experts, notre ambition est de construire le leader européen de la Cybersécurité et du DevSecOps.

Nos 900 experts répartis dans nos 11 agences en France et à l’étranger (Suisse, Canada), accompagnent les plus grands comptes clients dans de nombreux secteurs.

De plus, connectés avec les enjeux d’aujourd’hui, nous nous engageons pour répondre aux défis actuels :

• Développer les compétences de nos experts grâce à des outils de formations en accès libres et des préparations aux passages des meilleures certifications techniques,
• S’engager en faveur de l’emploi de personnes en situation d’handicap et favoriser l’inclusion dans le secteur,
• Veiller à l’équilibre vie pro-perso en restant à l’écoute des squadiens, un engagement symbolisé par notre note de 4.6/5 sur Glassdoor.

Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un Intégrateur SIEM / Splunk / SOC L3 H/F.

Responsabilités :

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
• D'améliorer les capacités de détection de l’outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
• Design, intégration et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc)
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Compétences requises :

• Diplômé(e) d’un niveau master en grande école d’ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus,
• Vous avez acquis une expérience en tant qu’analyste SOC ou CERT.
• Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc), scanner de vulnérabilité, outils de détection APT, parsing etc.
• Compétences en communication et en présentation pour aider les clients à comprendre les défis d’automatisation et les solutions proposées.
• Capacité à travailler en équipe et dans un environnement collaboratif.

Avoir évolué au sein d'un SOC PDIS ou si avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé de la SquadeXpérience dans votre évolution de carrière. Nos experts vous accompagnent dans la construction de votre parcours de formations en ciblant les formations et les certifications pour atteindre vos objectifs en lien avec votre métier.
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinairs), en participant à nos sessions CTF chaque mois (HackTheBox), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, DevCon, LeHack, European Cyber Week, …)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #SoiréeAnnuelle, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée Gaming, #Soirées OSINT, #Sessions CTF)

Envie d’en savoir plus ? Postulez dès à présent, nous serons ravis de vous rencontrer