Analyste SOC N3/Splunk ES (Senior) (F/H)

Projet

Vous intervenez sur un projet à très forte valeur ajoutée pour un éditeur de logiciel, situé à Aix en Provence.

Poste et missions

Vous intégrerez notre Squad cybersecurity et travaillerez en étroite collaboration avec nos collaborateurs en accomplissant les activités suivantes :

Vous serez en charge des responsabilités suivantes :
 

Mission 1 : Optimisation des outils de surveillance
• Participer aux développements des stratégies pour affiner la surveillance et la performance des outils de sécurité.
• Automatiser des processus pour une gestion plus efficace des alertes de sécurité.
• Participer à la configuration et à la maintenance continue des solutions de sécurité.
• Amélioration des alertes. (création et optimisation des Correlation Searches)

Mission 2 : Surveillance et analyse des données de sécurité
• Utiliser des plateformes de surveillance de sécurité pour le suivi en temps réel et l'identification des comportements suspects.
• Examiner et analyser les alertes de sécurité pour évaluer les risques et déterminer l'impact potentiel.

Mission 3 : Gestion des incidents et réponse
• Intervenir face aux incidents de sécurité identifiés.
• Exploiter les Dashboard pour le suivi des incidents et orchestrer la réponse adéquate.
• Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité…

Environnement technique : Splunk ES, EDR, IDS/IPS, M365, XSOAR et firewall est requise.

Télétravail : 2 jours par semaines

Vous apportez votre expertise et vos capacités d'analyse à la réalisation de plusieurs projets pour l'évolution de l'entreprise.

Profil

De formation Bac +5 types Ecole d'ingénieur en informatique. Vous justifiez d'une expérience réussie d'au moins 6 ans minimum.

Compétences techniques requises :
- Expérience sur le produit Splunk ES indispensable.
- Connaissance solide des principes de sécurité informatique et des pratiques de réponse aux incidents.
- La maîtrise de technologies clés telles que Splunk ES, EDR, IDS/IPS, M365, XSOAR et firewall est requise.
- Des compétences rédactionnelles avancées sont nécessaires pour documenter les incidents et les procédures…

Doté(e) d'une réelle volonté de progresser, vous serez appelé(e) à devenir un élément moteur de cette équipe.

Dans le TOP10 des Sociétés de Conseil en Ingénierie en France, le Groupe intervient sur des activités de services en management de projets industriels, supply chain, architecture et développement de systèmes numériques embarqués, applicatifs de systèmes d'information et d'Intelligence Artificielle dans des secteurs d’activité aussi variés que l’aéronautique, le spatial, l’automobile, le ferroviaire, les services, le luxe ou le retail… 

Créée en 1989, SCALIAN compte aujourd’hui plus de 5500 collaborateurs répartis dans 11 pays et 15 implantations en France pour un chiffre d’affaires de 550 millions d’euros. SCALIAN travaille pour des grands Groupes du CAC40 sur des projets en AT ou au forfait. 

Labellisée Grate Place to Work, SCALIAN connait une croissance de 20% chaque année. 

Pourquoi SCALIAN ? 

Parce que Scalian vous accompagne dans le développement de votre carrière : Programme d'onboarding complet sur 1 an avec votre manager et votre RH, programmes de formation personnalisés, communautés techniques, événements internes 

Parce que Scalian favorise la Qualité de Vie au Travail : Certifications Great Place to Work® et Best Workplaces for Women, Prime de cooptation, prime vacances, Accord télétravail. 

Parce que Scalian développe une politique RSE concrète et ambitieuse : Mobilité durable, Actions environnementales, Accord Handicap et mission handicap avec temps dédié 

Avantages :

- Ticket restaurant
- Mutuelle
- Chèque vacances
- 1 % logement...