Tech Lead Senior SOC N3

Cabinet de Conseils Français, construit autour d'une communauté composée d'Experts en Cyber sécurité, devOps & Cloud & Mobility.

Nos consultants interviennent quotidiennement au sein des organisations de nos clients pour Auditer, conseiller, piloter et gérer les enjeux de transformation digitales auxquels ils sont confrontés.

Mobilisés pour la défense des intérêts de nos clients (CAC 40, Mid Market, PME) nous recrutons les meilleurs experts et mettons tout en œuvre afin de faciliter leur épanouissement personnel et professionnel.

Nous croyons à l'intelligence collective comme moteur du développement de l'entreprise et c'est dans cette optique que nous proposons à chacun de nos consultants de s'impliquer dans les pôles d'expertises internes de la société.

chacun bénéficie d'un parcours personnalisé au sein de la société (accueil, kick off projet, point mission à T+30, copil chaque trimestre, entretien annuel) associé à une feuille de route + 36 mois permettant de fixer une trajectoire de carrière.

Notre vision pour 2030:

-Avoir participé à l'amélioration de la sécurité auprès d'un maximum de clients.

-Etre un acteur présent chez les grands donneurs d'ordres afin de proposer à nos consultants des missions de qualité.

-Avoir fédéré une communauté d'experts et permis la progression de certains sur des rôles transverses dans l'organisation.

-Avoir franchi le cap symbolique des 100 consultants afin d'être visible au sein des directions achats de nos clients.

Poste:
Tech Lead Senior SOC N3

Ci-joint, vous trouverez les missions et compétences requises.

MISSIONS :

Dans le cadre de votre activité, vous participerez aux activités de l'équipe en garantissant les usages agiles mis en place.

Vos missions principales seront les suivantes :

• Effectuer des enquêtes et escalades pour les menaces ou incidents de sécurité complexes
• Définir les exigences des outils pour améliorer les capacités du SOC
• Mettre en œuvre des systèmes de sécurité en spécifiant des méthodologies de surveillance et d'alerte de détection d'intrusion
• Fournir un soutien technique en assurant un rôle de mentor pour les autres analystes
• Intervenir sur les incidents urgents et complexes

+

• Traiter les incidents en évaluant la criticité pour les escalader le cas échéant
• Contribuer à l'amélioration continue des détections (SIEM, etc.)
• Contribuer à l'amélioration de la collecte des journaux d'évènements
• Collaborer à l'amélioration continue des procédures et documentations
• Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d'attaques afin d'enrichir les règles de corrélation d'événements
• Compliance et contrôle du périmètre
• Implémentation et suivi des recos d'audit
• Back-up sur la gestion des incidents de sécurité SOC
• Back-up sur la gestion des scanners de vulnérabilités

Match :

• Vous êtes rigoureux et vous aimez travailler en équipe et de façon collaborative, tout en faisant preuve d'organisation. Votre expérience et votre esprit d'analyse et de synthèse vous permettent de faire valoir votre capacité à rédiger et à concevoir des procédures.
• Vous avez de solides capacités rédactionnelles et d'expression orale et vous démontrez un bon niveau d'anglais technique.
• Vous avez une formation supérieure en informatique, en cybersécurité ou dans un domaine connexe (Ecole d'ingénieur, Université ou équivalent)
• Vous avez au moins 5/7 ans d'expérience dans un poste équivalent.
• Vous êtes disponible pour travailler depuis Boulogne Billancourt, avec possibilité de télétravailler 2 à 3 jours/semaine.