Expert cybersoc siem f/h

Vos missions : Rattaché(e) à l’équipe Expertise dans le domaine des SIEM, vous intervenez en tant qu’expert(e) sur les périmètres liés à la sécurité de l’information. Vos missions sont divisées en 3 parties : Vous prenez connaissance des besoins des utilisateurs et/ou des clients, vous analysez le besoin, vous proposez, implémentez et coordonnez la réalisation de ces solutions. Vous accompagnez les équipes d’analystes sécurité de niveau 2 lors de la mise en œuvre de ces solutions et dans le traitement d’incidents complexes. Vous assurez une veille technologique sur le domaine de la sécurité, vous qualifiez des solutions, des outils pour les appliquer dans un contexte industrialisé. En termes de livrables, vous réalisez le développement de use-case pour les SIEM et l’implémentation de politiques de détection. Vous fournissez la documentation associée et vous vous chargez du handover vers les équipes opérationnelles. Le poste est soumis à enquête administrative Activités clés du poste : Collecter, analyser le besoin et mettre en place des solutions de détection d’incidents de sécurité (en particulier SIEM) en se basant sur les tâches suivantes : Analyser, qualifier et comprendre le besoin client ; Proposer des solutions techniques adaptées au besoin ; Implémentation de solutions ; Réalisation de documentation ; Accompagner le support dans la mise en œuvre des solutions ; Réaliser des interventions programmées. Supporter les équipes d’analystes dans l’analyse et le traitement des incidents et investiguer des incidents de sécurité complexes. Contribuer à l’amélioration continue du service : outils, bases de connaissance, lab de tests, processus et documentation. Conduire une veille technologique et partager ses recherches et connaissances. Rendre compte de son activité et alerter si nécessaire. Participer à des actions d’avant-vente ciblées. Vos atouts et compétences clés pour le poste De formation Bac4/5, vous justifiez d’une expérience réussie dans le domaine du traitement et de l’analyse d’incidents de sécurité. Vous possédez les compétences techniques suivantes : Compétences sur les outils de SIEM (Splunk, QRADAR,…) ; Connaissance générale des systèmes d’information d’entreprise ; Compétences reconnues en Logs management : analyse de logs, corrélation de logs, maîtrise de la stack ELK ; Compétences en gestion des vulnérabilités. Vous justifiez des qualités suivantes : Avoir un esprit d’analyse ; Être doté(e) d’un excellent sens du relationnel et d’une bonne capacité de communication ; Être rigoureux(se) et fiable ; Avoir le sens de la planification et de la méthode ; Savoir travailler en équipe et en transversalité ; Avoir le sens du service client ; Posséder un bon niveau d’anglais technique. Pourquoi nous rejoindre ? Nos collaborateurs sont notre richesse ; nous ne pouvons protéger nos clients sans eux ! Chez Orange Cyberdefense, vous rejoindrez une communauté d'experts passionnés avec lesquels vous réaliserez des missions qui font sens. Nos : Notre état d’esprit : Organisation d’afterworks, team building, tournoi de babyfoot & co, implication des salariés dans les projets de l’entreprise ; Votre carrière : Formations, certifications, assessments, Academy, mobilité interne, missions au sein de nos sites à l’international ; ❤ Notre engagement : partenaire clé en période de crise (protection des services de santé pendant la crise COVID-19, sécurisation des collectes pour Notre-Dame de Paris, etc.), acteur dans la politique RSE du Groupe Orange (égalité des chances, défense de la diversité…) ; ⚖ Votre équilibre de vie : télétravail, soutien aux activités sportives et culturelles, organisations de challenges sportifs etc. ; Nos autres avantages : Participation (Groupe Orange), intéressement, épargne salariale, compte épargne temps, chèques cadeaux etc. Challenge, bienveillance et expertise seront au cœur de votre quotidien. Rejoignez-nous ! Qui sommes-nous ? Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle. Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés. Avec un CA de plus d'1 milliard d'€ en 2023, plus de 3000 experts dédiés à la cybersécurité, nous nous positionnons aujourd’hui comme le Leader européen sur le marché de la cyberdéfense. Notre raison d’être est de construire une société numérique plus sûre.