Analyste SOC

Inetum est un leader européen des services numériques. Pour les entreprises, les acteurs publics et la société dans son ensemble, les 28 000 consultants et spécialistes du groupe visent chaque jour l'impact digital : des solutions qui contribuent à la performance, à l'innovation et au bien commun.

Présent dans 19 pays au plus près des territoires, et avec ses grands partenaires éditeurs de logiciels, Inetum répond aux enjeux de la transformation digitale avec proximité et flexibilité.

Porté par son ambition de croissance et d'industrialisation, Inetum a généré en 2023 un chiffre d'affaires de 2,5 milliards d'€.

Pour répondre à un marché en croissance continue depuis plus de 30ans, Inetum a fait le choix délibéré de se recentrer sur 4 métiers afin de gagner en puissance et proposer des solutions sur mesure, adaptées aux besoins spécifiques de ses clients : le conseil (Inetum Consulting), la gestion des infrastructures et applications à façon (Inetum Technologies), l'implémentation de progiciels (Inetum Solutions) et sa propre activité d'éditeur de logiciels (Inetum Software). Inetum a conclu des partenariats stratégiques avec 4 grands éditeurs mondiaux - Salesforce, ServiceNow, Microsoft et SAP et poursuit une stratégie d'acquisitions dédiée afin d'entrer dans le top 5 européen sur ces technologies et proposer la meilleure expertise à ses clients.

Tous nos postes sont ouverts aux personnes en situation de handicap.

En tant qu'Analyste SOC, vous intégrerez une équipe cybersécurité engagée dans la protection des systèmes d'information et la détection des menaces au sein d'environnements complexes et stratégiques.

Vous participerez à la surveillance, à l'analyse et à la gestion des incidents de sécurité en vous appuyant sur des solutions de détection et de réponse avancées telles que les plateformes SIEM, SOAR et EDR/NDR.

Au cœur des opérations de cybersécurité, vous contribuerez activement à l'amélioration continue des capacités de détection, d'investigation et de remédiation afin de renforcer la posture de sécurité des organisations.

Vos principales responsabilités seront les suivantes :

• Supervision de la sécurité : Assurer la surveillance continue des événements de sécurité et analyser les alertes générées par les solutions SIEM telles que Microsoft Sentinel, Microsoft Defender ou IBM QRadar.

• Détection et qualification des menaces : Identifier, qualifier et prioriser les incidents de sécurité afin de garantir une prise en charge rapide et efficace.

• Réponse aux incidents : Participer aux investigations et coordonner les actions de remédiation en collaboration avec les équipes techniques concernées.

• Automatisation des opérations de sécurité : Contribuer à l'amélioration des processus SOC en exploitant les outils SOAR et les mécanismes d'automatisation des réponses aux incidents.

• Exploitation des solutions EDR/NDR : Assurer la détection des comportements suspects et des menaces avancées à travers les outils de protection des postes, serveurs et infrastructures réseau.

• Analyse et reporting : Réaliser des analyses approfondies des incidents de sécurité et produire les rapports associés destinés aux équipes techniques et aux parties prenantes.

• Amélioration continue : Participer à l'optimisation des cas d'usage de détection, des règles de corrélation et des procédures opérationnelles du SOC.

• Collaboration transverse : Travailler en étroite collaboration avec les équipes cybersécurité, infrastructures, réseaux et métiers afin de renforcer le niveau global de sécurité.

• Veille et innovation : Assurer une veille constante sur les nouvelles menaces, les techniques d'attaque émergentes et les solutions de cybersécurité du marché.

Vous justifiez d'une expérience significative dans les activités de supervision et d'analyse de sécurité et souhaitez évoluer au sein d'environnements exigeants où les enjeux de cybersécurité et de protection des données sont au cœur des préoccupations.

Compétences et savoir-faire attendus

• Expérience confirmée en tant qu'Analyste SOC ou dans un environnement de cybersécurité opérationnelle.

• Maîtrise d'une ou plusieurs solutions SIEM telles que Microsoft Sentinel, Microsoft Defender ou IBM QRadar.

• Connaissance des outils SOAR et des mécanismes d'automatisation des réponses aux incidents.

• Expérience de l'investigation et du traitement des incidents de sécurité.

• Maîtrise des solutions EDR/NDR pour la détection et la réponse aux menaces avancées.

• Bonne compréhension des architectures réseaux, systèmes et environnements Cloud.

• Connaissance des principes de gestion des vulnérabilités et des techniques d'attaque courantes.

• Capacité à analyser les journaux de sécurité et à corréler des événements complexes.

• Connaissance des référentiels et bonnes pratiques cybersécurité (MITRE ATT&CK, NIST, ISO 27001, etc.) appréciée.

• Certifications cybersécurité telles que Security+, SC-200, CEH ou équivalent appréciées.

Qualités personnelles

• Rigueur et sens de l'analyse.

• Réactivité et capacité à gérer des incidents en environnement critique.

• Esprit d'équipe et sens du collectif.

• Curiosité technique et volonté d'apprentissage continu.

• Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques.

• Autonomie et sens des responsabilités.

• Capacité à prendre du recul et à gérer les priorités dans un contexte à forte sollicitation.

L'évolution professionnelle au sein d'Inetum:

Chez Inetum, nous croyons en votre développement et nous vous accompagnons à chaque étape grâce à :

• Des formations et certifications régulières pour rester à la pointe des technologies,

• Du temps dédié à la montée en compétence sur de nouvelles solutions.

Ce que nous offrons :

• Un environnement technologique stimulant et des projets stratégiques.

• Une équipe experte et collaborative, où vos compétences seront valorisées.

• Accompagnement personnalisé par Inetum pour booster votre carrière.

Les avantages Inetum qui font la différence:

Congés & RTT :

• 27 jours de congés payés + 10 jours de RTT (dès 1 an d'acquisition)

• 1 jour supplémentaire tous les 5 ans d’ancienneté

• Congés exceptionnels (dont 1 jour pour déménagement)

Santé & Bien-être :

• Mutuelle premium (65 % pris en charge)

• Affiliation gratuite des enfants + option conjoint

• Téléconsultation médicale gratuite

• Prévoyance complète

Mobilité :

• Remboursement transport en commun à 50 %

• Indemnité vélo jusqu’à 200 €/an

Avantages financiers :

• Dispositif de participation + Plan d’Épargne Groupe

• Action logement (aide pour achat, travaux, location)

Télétravail :

• Dispositif en place depuis 2011

• Indemnité mensuelle (15 € / mois)

• Participation aux frais d'installation

Tickets Restaurant :

• 9 € par jour travaillé (60 % pris en charge par l'employeur)

Cooptation :

• Prime de 500 € à 1500 €

Vie d’entreprise :

• Activités sociales & culturelles

• Événements festifs d’équipe

QVT :

• 4 jours/ an de congé menstruel

• Temps partiel sénior

• Maintien de salaire pour les congés maternité après 6 mois d'ancienneté

• Prévention en santé mentale