Analyste soc confirmé h/f

CAPFI 6eme Sens est lentité experte du groupe CAPFI spécialisée en Sécurité, Automatisation et Cloud.

1. Nos 3 communautés dexperts interviennent chez nos clients sur les sujets stratégiques et sensibles que sont :
2. CyberShield : pour lutter contre les cyber menaces
3. FlashOps : pour optimiser les temps de delivery des équipes de production
4. StormCloud : pour accompagner nos clients en matière de migration, intégration et déploiement

Nous intervenons auprès de clients aux secteurs dactivité variés : Finance, Assurance, Media, Luxe, Banque, Industrie, Cosmétique, Aéronautique, Énergie, etc

CAPFI 6eme Sens est lentité experte du groupe CAPFI spécialisée en Sécurité, Automatisation et Cloud.

5. Nos 3 communautés dexperts interviennent chez nos clients sur les sujets stratégiques et sensibles que sont :
6. CyberShield : pour lutter contre les cyber menaces
7. FlashOps : pour optimiser les temps de delivery des équipes de production
8. StormCloud : pour accompagner nos clients en matière de migration, intégration et déploiement

Nous intervenons auprès de clients aux secteurs dactivité variés : Finance, Assurance, Media, Luxe, Banque, Industrie, Cosmétique, Aéronautique, Énergie, etc

Rejoignez-nous, épanouissez-vous

Analyste SOC Confirmé H/F

CAPFI est une ESN à taille humaine, pilotée par une véritable expertise technologique et une forte culture de linnovation. Nous offrons un environnement de travail stimulant, de par la diversité des missions que nous proposons, de par notre approche de travail tournée vers lHumain. La confiance, lécoute et laccompagnement sont les valeurs du Groupe dont bénéficient tous les collaborateurs.

Notre mission ? Vous permettre de vivre une expérience collaborateur à votre image, en choisissant votre trajectoire professionnelle, votre rythme dapprentissage et en créant les conditions nécessaires à votre épanouissement.

Et comme la diversité des profils fait la richesse de notre expertise, nous traitons toutes les candidatures de façon égale en nous concentrant uniquement sur les compétences du candidat et non sur son origine, son âge, son identité de genre, son invalidité ou sa religion.

Vous êtes le bon candidat si :

Titulaire dun Bac +5, vous avez minimum 3 ans d'expérience

Administration systèmes (Windows, Unix)

Administration réseau, sécurité (FW, IDS, IPS, SIEM, Switch, Routeur, AV, EDR)

Gestion de vulnérabilités

Connaissances des langages de scripting (python, bash, powershell)

Connaissance des techniques dattaques et contre-mesures

Connaissance des outils de réponse incident sécurité

Les framework et standards de lindustrie cyber: MITRE ATT&CK, NIST, ISO27k1

9. Veille sur les tactiques, techniques de cyberattaques, les outils/solutions de détection/réponse incident, les vulnérabilités et référentiels de cybersécurité

Compétences et qualités requises :

10. Être pleinement opérationnel dans au moins deux de ces domaines en cybersécurité : Gestion des risques, Analyse de risques, Gouvernance sécurité, Sécurité applicative/réseau/infrastructure, SOC et réponse à incidents, Audits techniques et/ou organisationnels et/ou conformités, Gestion des vulnérabilités, Intégration de solution de sécurité, Sécurité de linformatique en cloud, Gestion des identités et des accès, Protection des données et de la vie privée, Mise en conformité, Sensibilisation à la sécurité
11. Maîtrise complète du français et de l'anglais (oral et écrit)
12. Fort esprit danalyse et de synthèse, approche pragmatique
13. Capacité à échanger avec des interlocuteurs haut niveau fonctionnels et techniques
14. Fort esprit déquipe et excellent relationnel
15. Persévérance, dynamisme et pro activité

Vos missions :

En tant que Consultant Cybersécurité, vous interviendrez au sein dune équipe de spécialistes de Sécurité IT chez nos clients sur des sujets comme :

Que ferez-vous ?

En tant quAnalyste SOC Confirmé, vous interviendrez au sein de notre équipe interne avec pour objectif :

La détection et traitement des incidents de sécurité

La gestion des vulnérabilités et application/suivi des remédiations

Laccompagnement des clients vers une approche proactive de leur stratégie de cyberdéfense

Vos missions :

Analyse et interprétation des alertes

Analyse de flux réseaux et de logs de sécurité issus du SIEM

Identification, analyse et qualification des incidents de sécurité

Conception et implémentation de scénarios de détection

Ecriture et implémentation des règles de corrélation

Définition et amélioration de playbooks de réponse incident

Création d'outils d'automatisation

Recommandation de contre-mesures de sécurité

Gestion de crises

Intégration :

Intégration de solutions de sécurité de type : EDR, SIEM, Scan de vulnérabilité et de conformité, IDS, sécurité demail,....

Conception et mise en place darchitectures de collecte des logs

Reporting :

Collecte des métriques de sécurité

Création des tableaux de bord de suivi

Veille en Sécurité IT :

Menaces, vulnérabilités, nouveaux IOC, CTI,...

Ce que nous avons à vous offrir

CAPFI est une entreprise vivante qui place le collectif et le partage entre pairs au cœur de sa culture. Nous vous proposons un environnement de travail flexible dans lorganisation et agile dans le choix de vos missions. CAPFI cest aussi :

16. Vous offrir la possibilité de suivre des formations certifiantes ;
17. Vous permettre de rejoindre les Tribus et de faire vivre lénergie collective et lexpertise de CAPFI ;
18. Vous permettre de consacrer un peu de votre temps pour aider les autres, via NQT, Emmaüs Connect et Le Congé Solidaire, des initiatives dont CAPFI est partenaire.

Chez CAPFI, nous mettons aussi un point dhonneur à ce que tous nos talents évoluent dans un environnement de travail sain, serein et respectueux des exigences sociétales et environnementales. Cest pourquoi :

19. Nous sommes labellisés B Corp ;
20. Nous sommes signataires de la charte sur léquilibre vie professionnelle vie personnelle et de la charte éthique CAPFI.

Notre processus de recrutement :

1 Nous apprenons à nous connaître lors dun premier entretien téléphonique puis une visio

2 Si vous avez le feeling et que nous aussi, vous réalisez un test technique avec un consultant CAPFI

3 Kick off : nous vous proposons une offre de collaboration et nous en discutons ensemble

4 Vous embarquez pour une session donboarding : bienvenue dans la famille CAPFI !