Analyste SOC N3 (H/F)

Transdev recrute un Analyste SOC N3 ( H/F) Votre mission Traitement des incidents de sécurité

• Intervenir en expertise N3 sur les incidents, tant sur le périmètre SOC en responsabilité que sur les incidents générés en interne
• Rechercher les indicateurs de compromission et analyser les alertes remontées par les SIEM, EDR et solutions de sécurité messagerie
• Analyser les relevés techniques afin d'identifier le mode opératoire et l'objectif de l'attaquant, et qualifier l'étendue de la compromission
• Réaliser les analyses forensiques et rédiger les rapports d'investigation
• Participer aux exercices de gestion de crise et aux retours d'expérience

Gestion des vulnérabilités

• Assurer la veille sur les nouvelles vulnérabilités, technologies et méthodes d'attaque relatives aux différents composants du SI
• Piloter le backlog des vulnérabilités (identifiées par le SOC/VOC ou en interne) et des obsolescences applicatives, avec plans d'actions et délais de correction
• Mener des activités de Threat Hunting sur le périmètre en responsabilité

Contrôles de sécurité et conformité

• Auditer la conformité des accès et des configurations, ainsi que le niveau de patch et d'obsolescence du parc
• Identifier les écarts et risques opérationnels, et alerter en cas de non-respect des directives de sécurité
• Contrôler l'application des bonnes pratiques de sécurité au niveau de l'infrastructure et des projets
• Proposer des mesures de correction et de durcissement, et suivre les remédiations jusqu'à leur clôture

Outillage et amélioration continue

• Maintenir et développer les outils d'investigation ainsi que les règles de détection sur le périmètre en responsabilité
• Automatiser les contrôles et les tâches récurrentes via scripts et SOAR
• Contribuer à la création des playbooks et runbooks de réponse à incident
• Participer à l'amélioration continue des processus SOC

Documentation

• Rédiger les procédures de sécurité et constituer les preuves associées
• Maintenir la documentation en cohérence avec les normes ISO

Votre profil

• Bac +4/5 avec spécialisation cybersécurité et 6 ans minimum en sécurité opérationnelle, ou Bac +2/3 et 8 ans minimum en tant qu'Analyste SOC
• Maîtrise des outils SIEM (Splunk, Microsoft Sentinel), EDR (CrowdStrike, Defender, SentinelOne), Email Security et sécurité cloud (Azure, AWS)
• Expertise en investigation d'incidents, Threat Hunting, analyse de logs et automatisation (PowerShell, Python, Bash)
• Connaissance des référentiels MITRE ATT&CK et Cyber Kill Chain
• Rigueur, esprit d'analyse, gestion du stress en situation d'incident et communication claire avec les parties prenantes
• Anglais professionnel requis (contexte international)

Votre destination Vous rejoignez TBIS, au sein de la division IDDC (IT, Data, Digital & Cybersecurity) : 80 collaborateurs qui pilotent la cybersécurité, les environnements IT et les contrats globaux du Groupe à l'échelle mondiale.

Rattachement : Direction des Opérations IT

Localisation : Issy-les-Moulineaux (92)

Spécificité : astreintes 1 semaine par mois

Les plus !

• Nous accompagnons le développement, l’équilibre professionnel et personnel et le bien-être de nos collaborateurs.
• Nous construisons une culture d’entreprise bienveillante qui valorise la diversité, permettant à chacun de s’épanouir.
• Nous donnons à nos collaborateurs la possibilité d’avoir un impact sociétal positif en déployant des transports durables.