Consultant SOC H / F

CYBERMAKER est un cabinet de conseil et d’audit en Cybersécurité basé à Paris et spécialisé dans l’accompagnement à l’homologation SSI.

Nous recherchons un consultant cybersécurité avec au moins une expérience réussie en cybersécurité. Objectif global du projet :   Ingénieur SOC N2 et N3 Compétences techniques : SIEM / SOC   Description détaillée : Au sein du SOC-CSIRT en charge de la Détection, Prévention et Réponse aux incidents de sécurité sur le périmètre des infrastructures, le consultant sera rattaché au responsable SOC-CSIRT et dans l’équipe d’analystes SOC confirmés (6 Analystes N2). Sa mission, très riche sera :

• Prise en charge des alertes escaladées par les autres niveaux du SOC-CSIRT afin de mener des investigations depuis le SIEM et de très nombreuses solutions de sécurité : Anti DDOS, EDR, Sondes NDR, puits de logs, Bastions traçants…) et traitement de l’incident de Bout-en-bout en interaction avec l’ensemble des parties prenantes et dans le respect des processus (remplissage des outils de gestion d’incident)
• Capitalisation suite au traitement des incidents dans les bases de connaissances / proposition d’évolution des règles de détection,
• Investigations et enquêtes demandées par les métiers ou le management suivi de rapport d’investigation incluant des préconisations
• Participation à la réponse à incident en renfort d’Analystes Réponse à Incident
• Participation / Réalisation d’Investigations Forensic en renfort des Analystes Réponse à Incident
• Mise en place de nouvelles règles SIEM, amélioration des règles existantes, Etc.
• Définition et participation aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC)
• Formation des autres Niveaux du SOC / Définition et mise en place d’exercice de crise Cyber transverses au client
• Participation au fond documentaire du SOC   Profil recherché : Bac + 5 informatique avec une spécialité sécurité des systèmes d’information. Passionné par la sécurité (participation à des challenges sécurité...). Une grosse expérience dans un SOC ou CERT / CSIRT est nécessaire   Compétences indispensables : - SIEM (QRADAR / SPLUNK / ELK est un plus) : analyse des journaux systèmes, applicatifs… - Sécurité (Réseau, Système, Solutions de sécurité : FW, antivirus, proxy…) - Connaissance des techniques d’attaque / APT - Bonne connaissance Windows et Linux - Analyse de traces réseau - Développement / Scripting - Bonne capacité de synthèse et de reporting - Très forte capacité à travailler en équipe et en transverse - Fort niveau d’autonomie   Anglais technique lu, écrit et parlé   - Démarrage  : Asap - Localisation  : Ile de France

BAC + 5 Anglais professionnel au moins Habilitable Possibilité à se déplacer sur site