Ingénieur SOC

Cadre du poste

• Localisation : Paris
• Télétravail : aucun les 3 premiers mois, puis 3 jours de présence obligatoire par semaine (non négociable)
• Statut : freelance ou portage, pas de sous-traitance
• Démarrage : ASAP

Contexte

Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents.

Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers.

Missions

Surveillance et détection

• Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.)
• Analyser, qualifier et prioriser les alertes en fonction de leur criticité
• Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité

Gestion des incidents de sécurité

• Prendre en charge les investigations de niveau 2 sur les incidents de sécurité
• Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1
• Participer à l'automatisation des traitements récurrents via les capacités du SOAR
• Documenter les analyses réalisées et rédiger les rapports d'incidents
• Escalader les situations nécessitant arbitrage ou expertise complémentaire

Threat Intelligence et Threat Hunting

• Participer aux campagnes régulières de threat hunting
• Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement
• Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné

Outillage et amélioration continue

• Participer à l'intégration de nouvelles sources de logs au sein des outils SOC
• Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR
• Participer à l'évolution des capacités de détection et de supervision

Gouvernance et conformité

• Rédiger et maintenir les procédures opérationnelles et playbooks SOC
• Participer aux audits de sécurité internes et externes
• Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables

Environnement technique

Le poste s'inscrit dans un environnement hybride associant :

Environnement Corporate

• Postes de travail utilisateurs
• Messagerie et outils collaboratifs SaaS
• Infrastructures Windows et Linux

Plateforme de paiement critique

• Architecture cloud hybride
• Microservices conteneurisés
• Kubernetes / OpenShift
• API internes et externes
• Infrastructures hautement disponibles et fortement sécurisées

Sources supervisées

• Équipements réseaux et sécurité périmétrique : firewalls, proxies, switches
• Active Directory
• Systèmes Linux et Windows
• Environnements Cloud et SaaS
• Solutions IAM (gestion des identités et des accès)
• Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées)

Profil recherché

Expérience

• Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent
• Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents

Compétences techniques

• Bonne connaissance des solutions SIEM, EDR/xDR et SOAR
• Maîtrise de l'analyse des logs d'infrastructure
• Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows
• Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune)
• Connaissances des plateformes Kubernetes et/ou OpenShift
• Bases solides en investigation et analyse d'incidents
• Bonne compréhension du framework MITRE ATT&CK
• Sensibilité aux référentiels PCI DSS, NIST et ISO 27001

Compétences fonctionnelles

• Analyse et qualification d'alertes de sécurité
• Gestion et investigation d'incidents de sécurité niveau 2/3
• Rédaction de documentations techniques et rapports d'analyse
• Amélioration continue des capacités de détection et de réponse aux incidents

Qualités personnelles

• Rigueur et esprit analytique
• Curiosité technique et goût pour l'apprentissage
• Autonomie et sens du travail en équipe
• Excellentes capacités de communication
• Aisance dans des environnements en forte évolution et en cours de structuration

Les plus du poste

• Participer à la construction d'un SOC en pleine montée en puissance
• Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant
• Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité
• Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents