STAGIAIRE ANALYSTE SOC

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Sélectionnez la fréquence (en jours) de réception d’une alerte:

Dirigé par Rodolphe Saadé, le Groupe CMA CGM, un leader mondial du transport maritime et de la logistique, dessert plus de 420 ports dans le monde sur 5 continents. Avec sa filiale CEVA Logistics, et sa division de fret aérien CMA CGM AIR CARGO, le Groupe CMA CGM innove constamment pour proposer à ses clients une offre complète et toujours plus performante grâce à de nouvelles solutions maritimes, terrestres, aériennes et logistiques.

Engagé dans la transition énergétique du transport maritime et pionnier dans l’utilisation de carburants alternatifs, le Groupe CMA CGM s’est fixé un objectif de Net Zéro Carbone d’ici 2050.
À travers la Fondation CMA CGM, le Groupe agit également face à des crises humanitaires nécessitant une réponse d’urgence en mobilisant l’expertise maritime et logistique du Groupe pour acheminer partout dans le monde du matériel humanitaire.

Présent dans 160 pays via son réseau de plus de 400 bureaux et 750 entrepôts, le Groupe emploie 155 000 personnes dans le monde, dont 4 000 à Marseille où est situé son siège social.

VOTRE RÔLE

Votremissionprincipalesera deprotégerlegroupeCMA CGMendétectantetenrépondantaux incidentscybernétiques. Dans uncontexteoùles menaces semultiplientet secomplexifient, vousaurezl'opportunitédetravaillerau seind'uneéquipedynamiqueetmotivée,équipéede solutions de sécurité de hautniveau. Vousserezrattaché(e) auResponsableSOC.

Surveillanceopérationnelle24/7 :Vousparticiperezàun SOCopérationnel24/7enrotation (Following the Sun).

Analyseetdétection : Vousanalyserez,contextualiserezetsurveillerezlesalertesde sécuritéprovenantdeplateformesavancées.

Investigation etescalade :Vousinvestiguerezlesévénementsde sécurité,communiquerezlesrésultatsetescaladerezles incidentsselonlesprocéduresétablies.

Support aux partiesprenantes : Voustraiterezlesdemandesliéesaux services de sécurité (réponsesauxfiliales/partiesprenantes,analysedefichiersmalveillantsoususpects).

Réponseauxincidents :Voussoutiendrezlaréponseaux incidents (IR)lorsquel'analyseconfirmeun incidentactionnable.

ThreatHunting :Vousparticiperezà desexercicesde Threat Hunting et à des sessions avecl'équipeCTI (Cyber Threat Intelligence).

Améliorationcontinue :Vousoptimiserezlescasd'usageSOC (tuning desrèglesdedétection) etcontribuerezà la conception et àl'améliorationdes playbooks,procéduresopérationnellesstandard (SOP) etlignesdirectrices.

Simulations etcollaboration :Vousparticiperezà des simulations deréponseaux incidents etcollaborerezétroitementavec leResponsableSOC RUN, le Lead et le Manager surdiversestâchesetprojets.

Formation :LicenceouMasterenInformatique,Cybersécurité, Réseauxoudomaineconnexe(ouexpérienceéquivalente).

Expérience : 0 à 3ansentantqu'analysteensécuritéinformatiqueouSOC.

OutilsSOC :MaîtrisedesoutilsSIEM, SOAR,ainsiquedes logs réseau/hôte, pare-feu, IPS/IDS etpasserellesde sécurité email.

Connaissancestechniques :Bonneconnaissancedes principes etbonnespratiques de lacybersécurité, desméthodologiesd'attaque(Cyber Kill Chain, MITRE ATT&CK), desvecteursd'attaquecourants,ainsiquedes concepts dedéfensepérimétrique, de gestion des endpoints et depréventiondesfuitesde données (DLP).

Programmation : Lamaîtrisede Python estappréciée.

Expériencesectorielle : Une premièreexpériencedans le transport, le maritimeoulalogistiqueseraitun plus.

Qualitéspersonnelles :Motivé(e),autonomeetproactif(ve), vous faitespreuved'uneexcellentecapacitéd'analyseet desynthèse,d'unebonnecompréhensiondes logs de sécurité,d'uneréelleaisancerelationnelle(direction, métiers, équipes techniques) etd'unediscrétionabsoluesur lessujetssensibles.

Rechercher des offres d’emploi similaires: