Analyste Cybersécurité SOC

**À propos de nous**:
Première Entreprise Générale du Digital en Europe (EGD), le groupe Econocom conçoit, finance et facilite la transformation digitale des entreprises et des organisations publiques.

Rejoindre Econocom, c'est rejoindre un groupe international de 8 750 collaborateurs, avec un CA de 2,7 milliards d’euros, qui couvre l’ensemble de la chaîne des métiers du numérique : des équipements, aux services et jusqu’au financement. C'est autant de possibilités d'évolution

Alors n'hésitez plus, devenez maintenant l’entrepreneur de votre carrière

Le groupe Econocom s'engage à promouvoir la diversité. Tous nos postes sont ouverts aux personnes en situation de handicap.

**Mission**:
La Direction des Services du groupe Econocom en PACA recrute **un Analyste Cybersécurité / SOC Sénior H/F** pour l’accompagner dans la transformation digitale de ses projets.

Vous rejoignez la Direction régionale PACA pilotée par un Directeur d’agence et une équipe de business managers, et comptant plus de 120 collaborateurs intégrés à l’ensemble de nos projets et prestations client.

Au sein d’une prestation en ingénierie cybersécurité délivrée pour un client grand compte, vous intégrez une équipe Sécurité Opérationnelle. Vous les accompagnez sur les missions suivantes:

- ** Amélioration et intégration de Splunk ES dans les processus du SOC**
Optimiser la configuration actuelle de Splunk Enterprise Security (ES) pour renforcer la surveillance, la corrélation d'événements et l'analyse des menaces
Collaborer avec les équipes pour développer et affiner les règles de corrélation et les tableaux de bord personnalisés, garantissant une détection précise et une visibilité améliorée des menaces
Contribuer à l'implémentation et l'intégration de Splunk ES avec des plateformes SOAR, en favorisant l'automatisation des réponses aux incidents et en optimisant les workflows de sécurité
Fournir une expertise technique pour le tuning des performances de Splunk ES et pour la formation des analystes sur les fonctionnalités avancées de l'outil
- ** Gestion des incidents**
Intervenir rapidement face aux incidents de sécurité identifiés, en utilisant les capacités d'investigation et de réponse de l'EDR
Exploiter les Dashboard pour le suivi des incidents, y compris ceux de Splunk ES, Varonis, et les solutions de sécurité M365, afin d'orchestrer une réponse adéquate et précise
Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité en utilisant les insights tirés des Dashboard EDR, Varonis, et des connaissances de l'environnement M365.

**Profil**:
Diplômé d’une formation supérieure en informatique (bac+2 à 5), vous avez évolué sur des postes d’**analyste SOC ou ingénieur cybersécurité et avez une forte expérience sur l’outil SPLUNK**.

Vous souhaitez aujourd’hui enrichir votre expérience en intégrant un environnement technique riche et en évolution, avec de la gestion de projet technique et des enjeux forts autour de la cybersécurité.

Vous êtes reconnu pour votre rigueur et votre esprit d’analyse, et possédez un excellent sens de l’organisation et de la communication. Vous savez anticiper les risques et êtes réactif face aux situations.

**Vos atouts**:

- Maîtrise approfondie des plateformes de surveillance et d'analyse de sécurité
- Connaissance solide des principes de sécurité informatique et des pratiques de réponse aux incidents
- Maîtrise de technologies clés telles que Splunk ES, EDR, IDS/IPS et firewall est requise
- Compétences rédactionnelles avancées nécessaires pour documenter les incidents et les procédures

**A propos du poste**:
**Contrat** : CDI ou freelance

**Démarrage** : selon disponibilités (préavis accepté)

**Localisation**: prestation de client grand compte sur Venelles

**Modalités**:
Le lieu : Site client à Venelles (13)

La date de démarrage : selon disponibilités (préavis accepté)

Le contrat : CDI

La rémunération : sur 12 mois, selon profil et compétences/ expérience

Notre package avantages:

- Avantages en nature : forfait mobilité douce (vélo/trottinette et covoiturage) ; CSE : subvention sportive et culturelle, billetterie, carte cadeau et chèques vacances ; prime de cooptation de 1000 euros brut ; accès à du matériel informatique à des prix préférentiels (smartphone, tablette, etc.)
- Dispositifs sociaux : RTT (jusqu’à 12 par an) ; plan d’épargne ; prime de participation
- Accompagnement à la formation : dispositifs de formation techniques & fonctionnels, passage de certifications, partenariats Microsoft & Apple, plan de carrière
- Qualité de vie au travail : télétravail partiel avec indemnité ; évènements collaboratifs ; mission handicap ; santé au travail ; engagements RSE
- Dispositifs légaux : remboursement transport en commun à 50% ; titres restaurant ; mutuelle familiale et prévoya