[CDI] Analyste SOC N2/N3/ CSIRT (H/F)

Contexte

La BU Sécurité Offensive et Defensive également Purple Team regroupe une trentaine de consultants spécialistes de missions de protection en amont ou en aval.

(Pour en savoir d'avantage sur les activités, les profils des consultants, les technologies ou encore les typologies des missions... c'est ici)

Afin de renforcer consolider l'équipe forfait et renforcer l’expertise de la BU, nous recherchons un(e) Analyste SOC N2/N3 CSIRT (H/F)

Taches et responsabilités

Rattaché(e) au responsable d'équipe, vous interviendrez au sein des équipes sur des prestations  en régie au profit de nos clients. Vos principales activités seront les suivantes:

● Qualification, analyse et traitement des incidents de sécurité
● Threat Hunting et veille associée
● Amélioration des dispositifs de détection (revue des règles, mapping MITRE ATT&CK...)
● Réponse à incidents (CSIRT)
● Maintien en condition opérationnelle (MCO) et de sécurité (MCS) des outils du SOC (SIEM,
SOAR, outils divers)
● Reporting de l’activité défensive

• Expertise des technologies défensives SIEM (Splunk, Rapid7, Qradar, Logpoint, ELK…), SOAR
(Phantom, Resilient, Palo Alto XSOAR…), EDR (Crowdstrike, CarbonBlack, Kaspersky...), VM
(Qualys, Rapid7, Nessus…)
● Manipulation de données issues de la Threat Intelligence
● Maîtrise des méthodologies d’analyse d’incidents et de réponse à incidents
● Maîtrise du référentiel MITRE ATT&CK
● Une certification de type SANS serait un plus

Alors vous pensez que ce poste est fait pour vous ? Voici les étapes de notre process de recrutement:

1: Premier échange téléphonique d'environ 15 min avec une chargée de recrutement

2 : Entretien technique et RH dans nos locaux ou en visio 

3: Bienvenue chez OPMD (si le retour est positif ;)

Postulez! on vous attend.