Analyste SOC Splunk

Description de l'entreprise

ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux de transformation numérique. Notre offre s’articule autour des expertises suivantes :

• Software Delivery
• Infrastructure & Cloud Computing
• Agile IT Performance
• Business Performance

Nous sommes un groupe international implanté dans plus d’une dizaine de pays et comptant 750 collaborateurs.

Notre succès passant par le développement et l’épanouissement de chaque collaborateur, nous attachons beaucoup d’importance à offrir les meilleures conditions de travail possibles :

• Télétravail disponible sur une grande partie de nos missions
• Un environnement de travail en Flex Office disponible pour tous et tout le temps pour favoriser la communication et la collaboration
• Des communautés d’experts pour partager et diffuser les compétences au sein du groupe
• Un encadrement projet et un suivi RH de proximité
• Des formations et certifications proposées annuellement
• Une valorisation des parcours d’expertise de nos consultants
• Une ouverture forte sur la mobilité internationale ponctuelle ou de longue durée
• Des possibilités d’intrapreneuriat

Description du poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions d’expertise sur des enjeux techniques de sécurité.

Vous serez détaché(e) chez un client au sein de l'équipe de prévention, ldétection, analyse et résolution des évènements de sécurité. Vos missions seront les suivantes : 

• Analyse, qualification et traitement des alertes et incidents de sécurités remontés par les outils de sécurité
• Recherche proactive d’intrusions et menaces sur les SI (Threat Hunting)
• Réalisation des investigations sur incidents de sécurité
• Documentation des procédures d’investigation ou de réponse aux incidents
• Amélioration des outils, processus et méthodes, relatifs à la prévention, la détection, l’analyse et la résolution des incidents

Qualifications

Quel profil pour ce poste :

• Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité
• Vous justifiez d’une expérience de 3 années sur un poste similaire
• Vous êtes organisé(e), réactif(ve), et force de proposition
• Vous disposez de capacité de d'analyse, de synthèse et d'expression

Quelles compétences/connaissances pour ce poste : 

• Connaissance approfondie des techniques d'intrusion et de compromission des SI
• Connaissance approfondie des types et des fonctionnements des architectures réseaux
• Connaissance approfondie des systèmes Windows, Linux et MacOS
• Connaissance des technologies VPN, NAC, Firewall, MS AD, Exchange
• Connaissance d'une solution de SIEM (Splunk)
• Compétences en investigation numérique (forensic)
• Compétences en développement python
• Connaissances en SOAR (plus)

Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.
 

Informations supplémentaires

If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (privacy@alter-solutions.com).