Analyste SOC - F/H/NB

Chez Cegid, nous sommes un leader européen des solutions IA de gestion cloud pour les professionnels des métiers de la finance (trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion des talents) et du Retail. 

Dans un monde en constante évolution, nos collaborateurs accompagnent nos clients à réaliser leurs projets et leurs ambitions grâce à des solutions utiles et innovantes. 

Rejoindre nos équipes, c’est contribuer au fonctionnement et à la transformation d’une organisation internationale en forte croissance, au cœur des enjeux de produit, de technologie, de données, de finance, de people et d’expérience collaborateur. Nous concevons des solutions dans lesquelles l’intelligence artificielle est une brique structurante du produit : elle permet de comprendre les données, d’enrichir les fonctionnalités et de transformer la manière dont nos clients interagissent avec leurs outils.

Contexte du poste

Dans le cadre du renforcement de notre équipe Operational Security, nous recrutons un Analyste SOC basé à Boulogne-Billancourt.

Vous rejoignez une équipe cybersécurité internationale en pleine montée en maturité afin d’accompagner la croissance des activités de Security Operations et le déploiement d’un nouveau SIEM. Rattaché à Remy, vous collaborerez quotidiennement avec les équipes sécurité internes ainsi qu’avec notre partenaire MSSP afin d’assurer un haut niveau de protection des environnements Cegid et de ses clients.

Votre mission

Contribuer activement à la détection, l’investigation et la réponse aux incidents de sécurité afin de renforcer les capacités opérationnelles du SOC et accompagner la montée en puissance de notre dispositif de cybersécurité à l’échelle internationale.

Vos missions

• Détection et réponse aux incidents vous qualifiez les alertes de sécurité issues des solutions SIEM, EDR, NDR ou XDR et pilotez leur traitement dans le respect des SLA.

• Investigation cybersécurité vous analysez les incidents remontés par le MSSP, identifiez les causes, évaluez les impacts et formulez des recommandations de remédiation adaptées.

• Expertise SOC vous accompagnez les analystes MSSP sur les incidents complexes et contribuez à l’amélioration continue des processus de détection et de réponse.

• Ingénierie de détection vous participez à la conception, l’optimisation et la maintenance des règles de détection au sein du SIEM.

• Threat Hunting et pilotage de l’activité vous menez des activités de recherche proactive de menaces et produisez les indicateurs permettant de mesurer la performance du SOC. 

• Expérience SOC Vous avez au moins deux ans d’expérience acquises au sein d’un Security Operations Center et avez déjà travaillé sur la gestion d’incidents de sécurité.

• Cybersécurité opérationnelle Vous maîtrisez l’analyse d’alertes SIEM, EDR ou XDR ainsi que les méthodologies de détection et de réponse aux incidents.

• Investigation et détection Vous connaissez les indicateurs de compromission (IoC), les techniques d’attaque et le framework MITRE ATT&CK.

• Communication internationale Vous communiquez avec aisance en anglais dans un environnement multiculturel et savez collaborer avec différents interlocuteurs techniques.

• Threat Hunting et amélioration continue Vous avez idéalement une expérience des activités de Threat Hunting, des technologies EDR/XDR avancées ou des outils de gestion des vulnérabilités tels que Qualys.