Analyste SOC N2/N3 F/H

Connexion, performance, efficience énergétique, datas : dans un monde en évolution permanente, VINCI Energies accélère le déploiement des nouvelles technologies pour concrétiser deux mutations majeures : la transformation digitale et la transition énergétique. Ancrées dans les territoires et organisées en mode agile, les entreprises de VINCI Energies rendent les infrastructures d'énergie, de transport et de communication, les usines ainsi que les bâtiments chaque jour plus fiables, plus sûrs, plus efficients.
2021 : 15,1 milliards d'euros (chiffre d'affaires) // 85 700 collaborateurs // 1800 entreprises // 55 pays
www.vinci-energies.com

Doté.e d'une curiosité prononcée pour les nouvelles technologies vous aimez savoir « comment ça marche ».
Ce goût du challenge vous amènera à réaliser les missions suivantes :
Analyse de logs de sécurité issus du SIEM ;
Conception et implémentation de scénarios de détection ;
Identification, analyse et qualification des incidents de sécurité ;
Investigations et enquêtes demandées par les métiers ou le management suivi de rapport d'investigation ;
Participation / pilotage de la réponse à incident ;
Mise en place de nouvelles règles SIEM et amélioration des règles existantes ;
Création de playbook de réponse à incident (SOAR) ;
Définition et participation aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC) ;
Veille sur les menaces ;
Participation au Reporting et documentation.

Vous êtes le/la candidat.e idéal.e pour rejoindre notre équipe si …
De formation bac + 5, en école d'ingénieurs ou formation universitaire équivalente, vous êtes spécialisé en sécurité du SI. Vous justifiez d'au moins 3 années d'expérience en tant qu'analyste dans un SOC.
Vous êtes autonome pour délivrer et encadrer des prestations d'audit diverses depuis la prise d'information initiale jusqu'à la restitution finale. Votre capacité de travail, votre qualité rédactionnelle et un bon sens relationnel seront les garants d'une adaptation réussie au sein de nos équipes.
Compétences techniques attendues :
Connaissances en SIEM, EDR/XDR et NDR
Investigation numérique
Analyse de malwares