Repérée sur candidat.francetravail.fr · il y a 3 j
Detection Engineer SOC (MDR) - Cybersécurité - Toulouse
Recruteur confidentiel
- Lieu
- Toulouse, FR
- Télétravail
- Non précisé
- Contrat
- CDI
- Séniorité
- Junior
- Domaine
- soc
6 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Poste de Detection Engineer SOC (MDR) chez Sopra Steria, à Toulouse, en CDI. La mission porte sur la surveillance SIEM/XDR, le threat hunting, l'analyse de malwares et l'amélioration des use cases de détection alignés sur MITRE ATT&CK, au sein d'un SOC d'une quinzaine de personnes. Le télétravail est possible jusqu'à 2 jours par semaine. Le niveau d'expérience exact n'est pas précisé dans l'annonce.
Compétences techniques
- Surveillance SIEM/XDR
- Investigation et analyse d'incidents
- Threat hunting
- Analyse de malwares
- Création de use cases de détection (MITRE ATT&CK)
- Rédaction de playbooks de détection et de réponse
Compétences citées dans l'annonce
- MDR
- MITRE ATT&CK
- SIEM
- Threat Hunting
- XDR
Description du poste
## Le poste
Detection Engineer SOC (MDR) - Cybersécurité, au sein de la Business Line Cybersécurité de Sopra Steria, à Toulouse. CDI.
La Business Line Cybersécurité de Sopra Steria compte plus de 2500 experts (dont plus de la moitié en France), et propose trois domaines d'offres : prévention, protection & détection, et réponse, structurés autour de la méthodologie MITRE ATT&CK. Sopra Steria a fait évoluer son modèle vers une approche Managed Detection & Response (MDR) intégrée.
## Missions
En tant qu'Analyste SOC - Détection MDR, au sein d'un SOC d'une quinzaine de personnes :
- Surveillance des alertes de cybersécurité remontées par les solutions SIEM/XDR
- Investigations techniques, diagnostics approfondis et analyses de contexte
- Traitement des incidents de sécurité, propositions de mesures de remédiation
- Analyse de malwares et activités de threat hunting pour identifier des comportements malveillants avancés
- Analyse des logs et alertes issus des environnements IT, Cloud, Identité et Réseau
- Participation à la création et à l'amélioration des use cases de détection et des playbooks de détection, investigation et réponse
- Contribution à l'amélioration continue du service Détection (réduction du bruit, pertinence des alertes, couverture MITRE ATT&CK)
## Conditions
- Télétravail jusqu'à 2 jours par semaine selon les missions
- Mutuelle, CSE, titres restaurant, accord d'intéressement, primes vacances et cooptation
- Plus de 30 familles de métiers et passerelles de carrière possibles
Offres similaires
- 2 Techniciens Cybersécurité SOC – Junior / Confirmé (H/F)Paris
- Analyste CTI expérimenté(e) - Cybersécurité - Toulouse (H/F)Toulouse
- Ingénieur sécurité réseau (f/m/d)Genève
- Ingénieur(e) EPP / EDR - Cybersécurité - Île-de-France (H/F)Nanterre
- SOC Manager H/FNantes (hybride)