Anayste Cybersecurite N3

**Qui sommes-nous ?**

AIRRIA est une Entreprise de Services du Numérique. Depuis notre création en 2005, nous sommes leader sur le marché de l’installation et de la maintenance d’objets connectés. Aujourd’hui nous maitrisons le déploiement de projets complexes dans plusieurs domaines : IoT, IT / Telecom, Énergie, Sécurité, Smart Living, Domotique

Nous recrutons un Analyste Cybersécurité N3 H/F pour le compte d'un de nos clients basé à Montbonnot-Saint-Martin.

**Missions**:
Au sein du centre de service et d’expertise de Grenoble, vous interviendrez sur des missions consistant à la fois à faire
évoluer nos infrastructures SOC et assurer un rôle de référent dans l’équipe de production des services de notre SOC, à
savoir:

- Faire du suivi client : animation de comités techniques, participation aux comités de pilotage, à l'amélioration

continue et l’industrialisation des processus.
- Qualifier et réaliser les demandes de changement clients
- Qualifier des incidents de sécurité et piloter l’investigation
- Accompagner les Analystes N2 du SOC, assurer leur montée en compétence
- En cas d'incidents majeurs, participation aux comités de crises clients et encadrement des intervenants SPIE
- Contribuer à l'amélioration continue des mécanismes de détection
- Réaliser des analyses forensiques
- Participer à l’évolution de notre plateforme SOC (architecture, outillage, processus,)
- Prendre en compte de nouveaux outils de sécurité (ex nouveaux EDR, CASB) et organiser des transferts

techniques aux analystes N2 du SOC
- Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les

règles de corrélation d’évènements

L’administration des outils de type SIEM:

- Rédaction des playbooks / règles de corrélation
- Exploitation des outils existants
- Préparation et participation aux implémentations des nouvelles solutions de sécurité

La gestion des incidents et failles de sécurité:

- Analyse des remontées de log
- Recherche d’indicateurs de compromission
- Investigation sur des incidents de sécurité N2 et N3
- Définition et mise en place des stratégies et des règles de détection des incidents de sécurité

Audit et conseil:

- Conseils & accompagnement aux clients (Avant-vente, comités stratégiques)
- Support aux analystes SOC

D’une formation bac +5 en école d’ingénieur, l’expert cybersécurité devra justifier d’une expérience significative dans le
domaine de la cybersécurité et maitriser les différents domaines des infrastructures informatiques.
Il devra avoir un bon sens du service, Le périmètre de la mission sera orienté sur l’exploitation et la production du service,
une expérience en mode build serait un plus.

**Compétences**:

- Administration/ Mise en place d’un EDR managé
- Administration / Mise en place d’un SIEM
- Création de règles de corrélation
- Usage d’outils de threat hunting
- Veille en vulnérabilités (CVSS, Tenable, Rapid7,)
- Recherche de compromissions (threat hunting)
- Analyse de journaux (systèmes / applicatifs / réseaux)
- Analyse de flux réseaux (PCAP / Netflow)
- Connaissances dans la sécurité des systèmes d’exploitation
- Connaissances dans la sécurité des réseaux et protocoles
- Langage de Scripting
- Notions sur les normes de sécurité
- Certification GIAC GCFA ou équivalent serait un plus

**Savoir être**:

- Leadership
- Aptitudes à travailler en équipe
- Capacité à travailler en transverse dans l’organisation
- Capacité à gérer des situations de crise
- Capacité à transférer son savoir
- Qualités rédactionnelles