Analyste SOC N3
il y a 2 semaines
Au sein d'Airbus Protect, l'équipe Opérations recherche un analyste SOC N3 ou senior. Notre équipe a deux missions : armer les SOC du groupe Airbus, et protéger nos clients externes en tant que MSSP : supply chain d'Airbus, médias, industries, finances, institutions étatiques, opérateurs d'importance vitale...
Nous assurons les opérations selon 3 temps : veille temps réel (SOC), threat hunting, et réponse à incident. La veille temps réel correspond aux menaces détectées par les capteurs déployés sur les périmètres du SOC. Les campagnes de threat hunting ont pour but de couvrir les angles morts laissés par nos capteurs (y compris par des déploiements ponctuels type ORC / Velociraptor ou similaire).
Nous engageons en réponse à incident sur sollicitation, ou quand le SOC n'est plus en mesure d'endiguer un adversaire par les moyens courants. Ces 3 temps sont perméables entre eux. Nous utilisons l'activité de Threat Hunting de façon mixte (dominantes SOC, IR, CTI) pour permettre le développement des compétences et rendre plus fluides les transitions d'un temps à l'autre.
La fiche de poste qui suit est à dominante SOC. Les compétences listées infra sont données à titre indicatif, nous acceptons une couverture partielle.
Nous attendons que vous soyez force de proposition dans vos domaines de compétences. Nous sommes ouverts à des domaines non listés ici tant qu'ils apportent à l'équipe ; s'ils sont apparents dans votre CV ou votre lettre de motivation nous vous recevrons en entretien avec plaisir.
Le fonctionnement du SOC repose sur la fédération de l'ensemble des capteurs au sein d'un SOAR. Les capteurs principaux sont des EDR et des SIEM. Nous employons des sondes réseau (NIDS et NDR) ainsi que des consoles cloud. L'écosystème héberge une sandbox dédiée et des capacités de rétro-ingénierie. Le suivi des menaces et les observations d'adversaires sur nos périmètres sont tracés au sein d'une plateforme CTI. Nous disposons d'environnements type "bac-à-sable", notamment pour implémenter les techniques d'attaques qui feront l'objet de campagnes de hunting.
Nous souhaitons renforcer nos compétences dans les domaines du forensic système, de la rétro-ingénierie, et de l'investigation cloud.
Ce poste est conçu pour pouvoir s'adapter au profil du candidat. Les exigences sont l'apport d'expertise et une volonté de mentorat au profit de l'équipe.
Ce poste inclut la possibilité d'être appelé en réponse à incident pour constituer une équipe mixte (IR / CTI / SOC), ou dans le rôle d'incident handler (selon votre profil). Dans ce dernier cas, des déplacements non planifiés surviennent.
Compétences obligatoires- Environnement international : bonne maîtrise de l'anglais (écrit et oral). Un niveau de négociation est nécessaire. L'allemand ou l'espagnol sont appréciés
- Forte autonomie, leadership, bon esprit de synthèse, qualités de rigueur et de méthode
- Développement. Langage Python ou scripting. Algorithmie
- Infrastructure as code. CI/CD
- EDR : Microsoft Defender, Palo Alto Cortex, HarfangLab, autres
- Langages de requêtage : KQL, XQL, SPL, AQL
- SIEM : QRadar, Splunk, Sentinel
- Sondes réseau : Vectra, Firepower, autres
- Orchestration : Palo Alto XSOAR
- Forensic : Velociraptor, DFIR-Iris, ORC, IDA,
- CTI : OpenCTI, MISP, outillage interne
- Cloud : Azure, AWS, GCP
- Un bon niveau de connaissance sur les MOA et leurs TTP est attendu
- Des compétences en pentest ou red team
Ce poste est ouvert dans les Yvelines (Elancourt) ou à Toulouse.
Airbus Protect c'est...- Un management de proximité et bienveillant
- Un environnement de travail dynamique et des projets innovants
- Un parcours de carrière adapté à vos aspirations
- Une communauté d'experts reconnus
- Une possibilité de s'engager dans des projets de R.S.E.
- Un catalogue de formations complet
- Du télétravail possible
D'autres avantages à découvrir lors de nos futurs échanges...
Vous recherchez un poste avec une activité variée et de réelles opportunités d'évolution...
Venez vivre l'aventure Airbus Protect... On vous attend
Airbus Protect s'engage à assurer la diversité de sa main-d'œuvre et à créer un environnement de travail inclusif. Nous accueillons toutes les candidatures, quels que soient le milieu social et culturel, l'âge, le genre, l'invalidité, l'orientation sexuelle ou les croyances religieuses des postulants.
#BUCyberAP #JobAPFR #6to10YearsExp
Ce poste nécessite une conscience des risques de conformité et un engagement à agir avec intégrité, comme fondement pour le succès, la réputation et la croissance durable de l'entreprise.
Entreprise :
Airbus Protect SASType de contrat :
PermanentNiveau d'expérience :
ProfessionnelFamille de métier :
Cyber Sécurité-
Analyste de sécurité SOC N3
il y a 4 semaines
Toulouse, Occitanie, France Audensiel Temps pleinAudensiel recherche un(e) Analyste de sécurité SOC N3 pour renforcer son équipe de sécurité opérationnelle.Missions principales :Surveiller et analyser les incidents de sécurité au sein du Security Operations Center (SOC) pour garantir la sécurité et la disponibilité des systèmes et des données.Investiguer et gérer les incidents complexes en...
-
Analyste SOC N3
il y a 6 jours
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, nous recherchons un analyste SOC N3 ou senior pour rejoindre notre équipe Opérations.Nos missions sont multiples : armer les SOC du groupe Airbus et protéger nos clients externes en tant que MSSP. Nous nous concentrons sur trois temps clés : la veille temps réel, la threat hunting et la réponse à incident.La...
-
Analyste SOC N3
il y a 1 semaine
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, nous recherchons un analyste SOC N3 ou senior pour rejoindre notre équipe Opérations.Nos missions sont multiples : armer les SOC du groupe Airbus et protéger nos clients externes en tant que MSSP. Nous nous concentrons sur trois temps clés : la veille temps réel, la threat hunting et la réponse à incident.La...
-
Analyste SOC N3
il y a 4 semaines
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, nous recherchons un analyste SOC N3 ou senior pour rejoindre notre équipe Opérations.Nos missions sont multiples : armer les SOC du groupe Airbus et protéger nos clients externes en tant que MSSP. Nous nous concentrons sur trois temps clés : la veille temps réel, la threat hunting et la réponse à incident.La...
-
Analyste SOC N3
il y a 3 semaines
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, nous recherchons un analyste SOC N3 ou senior pour rejoindre notre équipe Opérations.Nos missions sont multiples : armer les SOC du groupe Airbus et protéger nos clients externes en tant que MSSP. Nous nous concentrons sur trois temps clés : la veille temps réel, la threat hunting et la réponse à incident.La...
-
Analyste SOC N3
il y a 1 semaine
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, nous recherchons un analyste SOC N3 ou senior pour rejoindre notre équipe Opérations.Nos missions sont multiples : armer les SOC du groupe Airbus et protéger nos clients externes en tant que MSSP. Nous nous concentrons sur trois temps clés : la veille temps réel, la threat hunting et la réponse à incident.La...
-
Analyste SOC N3
il y a 1 semaine
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, l'équipe Opérations recherche un analyste SOC N3 ou senior. Notre équipe a deux missions : armer les SOC du groupe Airbus, et protéger nos clients externes en tant que MSSP : supply chain d'Airbus, médias, industries, finances, institutions étatiques, opérateurs d'importance vitale...Nous assurons les...
-
Analyste SOC N3
il y a 4 semaines
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, l'équipe Opérations recherche un analyste SOC N3 ou senior. Notre équipe a deux missions : armer les SOC du groupe Airbus, et protéger nos clients externes en tant que MSSP : supply chain d'Airbus, médias, industries, finances, institutions étatiques, opérateurs d'importance vitale...Nous assurons les...
-
Analyste SOC N3
il y a 3 semaines
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, nous recherchons un analyste SOC N3 ou senior pour rejoindre notre équipe Opérations.Nos missions sont multiples : armer les SOC du groupe Airbus et protéger nos clients externes en tant que MSSP. Nous nous concentrons sur trois temps clés : la veille temps réel, la threat hunting et la réponse à incident.La...
-
Analyste SOC N3
il y a 4 semaines
Toulouse, Occitanie, France airbus Temps pleinJob Description:Au sein d'Airbus Protect, l'équipe Opérations recherche un analyste de sécurité de l'information pour renforcer nos compétences dans les domaines du forensic système, de la rétro-ingénierie, et de l'investigation cloud.Nous assurons les opérations selon 3 temps : veille temps réel (SOC), threat hunting, et réponse à incident. La...
-
Analyste de sécurité N3
il y a 3 semaines
Toulouse, Occitanie, France Audensiel Temps pleinMissionAudensiel recherche un(e) Analyste de sécurité N3 pour l'un de ses clients présent sur Toulouse.Compétences requisesExpérience de 5 à 7 ans dans un rôle similaire, avec une expertise avérée en gestion d'incidents.Excellente connaissance des concepts et des outils de sécurité (SIEM, IDS/IPS, firewalls, antivirus, etc.).Compétences avancées...
-
Analyste SOC
il y a 2 semaines
Toulouse, Occitanie, France RHESO Temps pleinPoste d'Analyste SOCNous recherchons un Analyste SOC expérimenté pour rejoindre notre équipe de sécurité de l'information à Toulouse. En tant qu'Analyste SOC, vous serez chargé de l'investigation, de l'analyse et de la qualification d'incidents sur le SI.MissionsRechercher des comportements suspects basés sur les alertes et...
-
Analyste SOC
il y a 2 semaines
Toulouse, Occitanie, France RHESO Temps pleinPoste d'Analyste SOCNous recherchons un Analyste SOC expérimenté pour rejoindre notre équipe de sécurité de l'information à Toulouse. En tant qu'Analyste SOC, vous serez en charge de l'investigation, l'analyse et la qualification d'incidents sur le SI.MissionsRechercher des comportements suspects basés sur les alertes et...
-
Analyste SOC
il y a 2 jours
Toulouse, Occitanie, France RHESO Temps pleinPoste d'Analyste SOCNous recherchons un Analyste SOC expérimenté pour rejoindre notre équipe de sécurité de l'information. Vous serez en charge de l'investigation, de l'analyse et de la qualification d'incidents sur le SI.MissionsRechercher des comportements suspects basés sur les alertes et données remontées par un panel...
-
Analyste SOC
il y a 2 semaines
Toulouse, Occitanie, France RHESO Temps pleinPoste d'Analyste SOCNous recherchons un Analyste SOC pour rejoindre notre équipe de sécurité des systèmes d'information. Vous serez en charge de l'investigation, de l'analyse et de la qualification d'incidents sur le SI.MissionsRechercher des comportements suspects basés sur les alertes et données remontées par un panel...
-
Analyste SOC Niveau 2
il y a 4 jours
Toulouse, Occitanie, France Focus Cloud Group Temps pleinOffre de poste : Analyste SOC Niveau 2Description du poste :L'entreprise Focus Cloud Group recherche un Analyste SOC Niveau 2 pour rejoindre son équipe de cyberdéfense. Vous serez chargé de la surveillance et de la sécurité du SI, en analysant les alertes et en communiquant avec les équipes concernées.Compétences requises :Maîtrise de...
-
Cybersecurity Analyst N3 Toulouse
il y a 1 mois
Toulouse, Occitanie, France Capgemini Temps pleinAbout the RoleAs a Cybersecurity Analyst N3 Toulouse, you will be part of a team of experts in the field of cybersecurity, working for a leading company in the industry. Your main responsibility will be to ensure the security of our clients' systems and networks, identifying and mitigating potential threats.Key ResponsibilitiesConduct thorough investigations...
-
Analyste Sécurité SOC A4
il y a 7 jours
Toulouse, Occitanie, France Capgemini Temps pleinRejoignez notre équipe de sécurité SOCVous êtes passionné de sécurité informatique?Nous recherchons un Analyste Sécurité SOC A4 pour rejoindre notre équipe de sécurité SOC. Vous serez en charge de la sécurité défensive d'un périmètre client et devenez un acteur majeur de sa cyberdéfense.ResponsabilitésIdentifier et qualifier des incidents...
-
Analyste Sécurité SOC A4
il y a 4 semaines
Toulouse, Occitanie, France Capgemini Temps pleinRejoignez notre équipe de sécurité SOCVous êtes passionné de sécurité informatique et souhaitez développer votre expertise?Nous recherchons un Analyste Sécurité SOC A4 pour rejoindre notre équipe de sécurité SOC. Vous serez en charge de la sécurité défensive d'un périmètre client et devenez un acteur majeur de sa...
-
Analyste SOC Niveau 2
il y a 3 jours
Toulouse, Occitanie, France Focus Cloud Group Temps pleinOffre de CarrièreTitre du Poste : Analyste SOC Niveau 2Description du Poste : Vous rejoindrez la direction et son équipe cyberdéfense hautement performante dans le cadre d'un accroissement d'activité où vous jouerez un rôle prépondérant dans la surveillance et la sécurité du SI.Principales Missions :Analyse de l'existantQualification et traitement...
