Analyste Soc Confirmé

Objectifs:

- Accompagner les epic owners et les Métiers dans la maitrise de leurs risques sur les aspects SSI

- Répondre aux demandes de support niveau 2 et niveau 3

- Définir, formaliser et rédiger des processus, procédures et modes opératoires de qualification et de traitement d'alertes/incidents de sécurité.

- Développer/implémenter/maintenir des playbooks/scripts dans l'outil d'orchestration

Il est attendu du consultant qu’il:

• soit force de propositions et animé de curiosité

• dispose de capacités d'analyse et de formalisation

• montre une grande rigueur et autonomie dans son activité au quotidien

• possède de très bonnes connaissances générales en sécurité des SI

• possède une très bonne communication orale et écrite

• dispose d'un savoir-être adapté au travail en équipe, d'une attitude positive et volontaire du fait de son rôle transverse en lien avec l’ensemble des collaborateurs.

Compétences métier souhaitables :

• Expérience SOC indispensable (de préférence dans le monde bancaire / santé)

• Expérience en automatisation de traitement d'alertes/incidents de sécurité

• Solides connaissances techniques et transverses en SSI (PKI, bastion, audit, ...) en complément

d'un domaine de compétences IT (système, middleware, réseau, cloud, développement, ...)

• Connaissance du cadre de gestion SAFe (Scaled Agile Framework), Agile, Lean, DevOps

Security Information Event Management (SIEM) et outils de supervision et d'analyse : Palo Alto XSIAM, IBM QRadar, Netwrix / Varonis, IDECSI, ...

• Cyber Threat Intelligence (CTI) / Threat Intelligence Platform (TIP)

• Security Orchestration, Automation and Response (SOAR) : Palo Alto XSOAR, ...

• Endpoint Detection and Response (EDR) : Cortex XDR, ...

Bonnes compétences en:

• développement/scripting (Python et/ou Powershell notamment, PHP, shell, ...) et les environnements de développement associés

• DevOps : Git, Jenkins, Ansible, Terraform, ...

Bonnes compétences en:

• développement/scripting (Python et/ou Powershell notamment, PHP, shell, ...) et les environnements de développement associés

• DevOps : Git, Jenkins, Ansible, Terraform, ...