Analyste SOC F/H Recruteur partenaire

Le poste en quelques mots :
Nous sommes à la recherche de notre futur·e Analyste SOC Cybersécurité pour renforcer nos équipes en charge de la surveillance, de l'analyse et de la réponse aux incidents de sécurité. Vous contribuerez à la protection des systèmes d'information en assurant la détection, l'investigation et le traitement des incidents, tout en participant à l'amélioration continue des capacités opérationnelles du SOC.Ce poste nécessitera une habilitation secret. Ce que vous allez faire si vous nous rejoignez :

• Assurer la surveillance des événements de sécurité via les plateformes SIEM, EDR, NDR et SOAR
• Analyser, qualifier et investiguer les alertes de sécurité à partir des logs systèmes, réseaux et applicatifs
• Prendre en charge les incidents de sécurité de niveau N2
• Participer aux activités de réponse à incident et collaborer avec les équipes de remédiation
• Escalader les incidents complexes vers les équipes spécialisées lorsque nécessaire
• Concevoir, mettre à jour et améliorer les cas d'usage et les playbooks SOC/SOAR
• Participer aux activités de Threat Hunting et aux exercices de simulation de réponse à incident
• Rédiger des rapports d'incidents clairs, structurés et exploitables
• Contribuer à l'amélioration continue des processus, procédures et capacités de détection du SOC

Nos conditions et programmes internes :

• Possibilité de travailler de façon hybride (télétravail jusqu'à 3 jours par semaine)
• Tickets restaurant (valeur faciale de 10 €, 60 % pris en charge par l'employeur)
• Evénements d'intégration et autres événements internes
• Disponibilité de tous vos congés et RTT dès votre arrivée
• Programme de cooptation jusqu'à 2 750 € de prime
• Accès aux activités sociales et culturelles
• Aide à la mobilité durable (vélo et covoiturage)

Votre profil :

• Formation Bac+3 à Bac+5 en cybersécurité, sécurité informatique ou équivalent
• Expérience de minimum 5 ans en SOC, sécurité opérationnelle ou SecOps
• Expérience confirmée en analyse, investigation et gestion d'incidents de cybersécurité
• Maîtrise d'au moins une solution SIEM : Splunk, Microsoft Sentinel, Elastic, QRadar ou Wazuh
• Connaissance des solutions SOAR : Cortex XSOAR, Splunk SOAR, IBM SOAR ou TheHive
• Expérience avec des solutions EDR/XDR : Microsoft Defender, SentinelOne, CrowdStrike ou équivalent
• Bonne connaissance des frameworks MITRE ATT&CK et Cyber Kill Chain
• Bon niveau d'anglais technique
• Les certifications Splunk, GCIA, XSOAR Analyst ou équivalentes sont appréciées
• Rigueur, esprit d'analyse, autonomie, réactivité et capacité à gérer les priorités
• Esprit d'équipe et bonnes capacités de communication

Fourchette de salaire : entre 45k€ et 52k€

Atos est un leader international de la transformation digitale avec plus de 110 000 collaborateurs dans 73 pays et un chiffre d'affaires annuel de plus de 11 milliards d'euros. Numéro un européen du Cloud, de la cybersécurité et des supercalculateurs, le groupe fournit des solutions intégrées de Cloud Hybride Orchestré, Big Data, Applications Métiers et Environnement de Travail Connecté. Partenaire informatique mondial des Jeux Olympiques et Paralympiques, le Groupe exerce ses activités sous les marques Atos, Atos Syntel, et Unify. Atos est une SE (Société Européenne) cotée sur Euronext Paris et fait partie de l'indice CAC 40.
La raison d'être d'Atos est de contribuer à façonner l'espace informationnel. Avec ses compétences et ses services, le groupe supporte le développement de la connaissance, de l'éducation et de la recherche dans une approche pluriculturelle et contribue au développement de l'excellence scientifique et technologique. Partout dans le monde, Atos permet à ses clients et à ses collaborateurs, et plus généralement au plus grand nombre, de vivre, travailler et progresser durablement et en toute confiance dans l'espace informationnel.