Analyste SOC L3

Pourquoi a-t-on besoin de vous ? Au sein de l’équipe Cybersécurité du Groupe Saint-Gobain, l’équipe REACT est le service line du CyberSOC dédiée à l’analyse et au traitement des alertes ainsi qu’à l’investigation et à la réponse aux incidents de cybersécurité. Son activité couvre la qualification des alertes, l’analyse et le suivi des incidents, la coordination des actions de réponse et les revues d’incidents. Elle contribue également à l’amélioration continue des processus, des outils et des pratiques opérationnelles, en capitalisant sur les investigations et les retours d’expérience. REACT travaille en interaction avec les autres service lines du SOC :
• DETECT pour exploiter et améliorer les détections à partir des alertes et des résultats d’investigation
• IDENTIFY pour enrichir les analyses avec la connaissance des menaces et les indicateurs de compromission
• PROTECT pour articuler la réponse aux incidents avec les services et les dispositifs de protection. Elle collabore également avec les autres équipes cybersécurité et les responsables sécurité des entités, ainsi qu’avec les équipes techniques concernées afin de coordonner les actions et suivre la résolution des incidents. Rattaché au React Team Manager, vous intégrerez une équipe de 5 personnes et collaborerez avec les équipes basées en Inde qui gèrent le L1&2. Vos missions Expertise SOC de niveau 3 et amélioration continue
• Revoir les alertes et les analyses pour vérifier leur qualification, approfondir les cas complexes et s’assurer de la pertinence des actions engagées.
• Apporter un appui technique aux analystes N1/N2, répondre à leurs questions et les accompagner dans le traitement des alertes et des incidents.
• Participer aux revues d’incidents et partager les enseignements pour faire progresser les pratiques de l’équipe.
• Améliorer les processus, les procédures et les modes opératoires de REACT pour rendre le traitement des alertes et des incidents plus efficace.
• Contribuer à l’amélioration des détections à partir des résultats d’analyse et aux recherches proactives de compromission. Investigation et réponse aux incidents majeurs
• Prendre en charge les incidents majeurs dès leur détection, évaluer leur criticité et conduire l’investigation jusqu’à la clôture complète de l’incident.
• Collecter, préserver et analyser les éléments utiles à l’investigation pour reconstituer la chronologie, identifier le point d’entrée et comprendre les actions de l’attaquant.
• Identifier et documenter les indicateurs de compromission (IoC) et les tactiques, techniques et procédures (TTP), en distinguant les faits établis des hypothèses.
• Définir les plans d’action de confinement, d’éradication, de reprise et de remédiation. Identifier les responsables, fixer les priorités et les échéances, puis coordonner la mise en œuvre avec les équipes concernées.
• Rédiger les rapports d’investigation des incidents majeurs en présentant les faits établis, la chronologie, le périmètre de compromission, les conclusions et les recommandations. Développement et maintien des outils opérationnels
• Proposer et déployer de nouveaux outils utiles à l’activité de REACT, en réponse aux besoins opérationnels de l’équipe.
• Développer l’outillage de forensics de REACT, notamment une infrastructure Azure dédiée aux investigations en cas d’incident majeur.
• Automatiser autant que possible les activités de REACT, en intégrant l’intelligence artificielle lorsque son utilisation est possible et pertinente. Ce poste est-il fait pour vous ? Compétences incontournables
•

Formation:
vous êtes titulaire d’un Master ou d’un diplôme équivalent en cybersécurité
• Expérience CERT/CSIRT : vous disposez d’au moins 5 ans d’expérience dans un environnement CERT/CSIRT et êtes capable de prendre en charge des incidents complexes avec un haut niveau d’autonomie
• Investigation numérique et réponse aux incidents : vous maîtrisez une méthodologie rigoureuse permettant de collecter, préserver, tracer et documenter les éléments nécessaires à une investigation
• Expertise Cloud et sécurité : vous disposez d’une solide expérience des environnements Cloud, de leur sécurisation et des méthodes d’investigation associées.
• Analyse et corrélation de traces : vous savez croiser des données provenant de postes de travail, serveurs, réseaux, identités et environnements Cloud, sans limiter l'investigation à une seule console de sécurité.
• Outils de détection et d’investigation : vous maîtrisez les outils nécessaires pour analyser les incidents et êtes capable d’automatiser des analyses récurrentes.
• Autonomie et priorisation : vous savez prendre des décisions techniques, challenger les hypothèses d’investigation et prioriser les actions lorsque la situation l’exige.
• Communication dans un contexte international : vous savez expliquer une analyse technique complexe à des interlocuteurs, notamment des managers internationaux, définir un plan d’action et coordonner son exécution dans le respect de la confidentialité. La maitrise de l'anglais est donc requise. Compétences complémentaires
• Microsoft Azure : une expérience de cet environnement constitue un plus, notamment pour les activités de sécurité, d’investigation et de forensics.
• Automatisation et intelligence artificielle : votre capacité à identifier les tâches pouvant être automatisées et à utiliser l’IA lorsqu’elle apporte une réelle valeur opérationnelle contribuera au développement des capacités de REACT.
• Transmission de l’expertise : votre capacité à accompagner techniquement les analystes N1/N2 et à partager les enseignements issus des incidents permettra de faire progresser collectivement l’équipe. Pour être sûr de ne rien oublier Le poste est basé au siège de Saint-Gobain à la Défense. Des déplacements ponctuels en Inde ou à l’étranger sont à prévoir (1 à 2 fois/an) On vous en dit plus sur nous Leader mondial de la construction durable, Saint-Gobain conçoit, produit et distribue des matériaux et services adaptés aux marchés résidentiels, non-résidentiels et des infrastructures. Ses solutions intégrées et innovantes apportent durabilité, performance et confort à ses clients. Le Groupe est guidé par sa raison d’être « MAKING THE WORLD A BETTER HOME ». Saint-Gobain est présent dans 81 pays avec 162 000 collaborateurs. Développées dans une dynamique d’innovation permanente, ses solutions intégrées pour la rénovation des bâtiments publics et privés, la construction légère et la décarbonation du monde de la construction et de l’industrie apportent durabilité et performance. Notes légales Saint-Gobain valorise l’égalité des chances et encourage toutes les candidatures, quel que soit le genre, l’âge, l’origine, le handicap ou le parcours. Vos avantages en nous rejoignant Bonus Prime vacances Participation Plan Epargne Groupe Mutuelle & Prévoyance Participation Transport Tickets restaurants Les étapes pour nous rejoindre Après l’analyse de votre candidature, vous pourrez échanger avec les équipes recrutement puis avec les interlocuteurs métiers afin de mieux comprendre le poste, ses enjeux et l’adéquation avec votre parcours.