Analyste CyberSOC

Nous Connaitre :Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l’IT et les aide à créer de la valeur grâce à leur système d’information. Nous intervenons auprès des plus grandes entreprises françaises.

Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients.  Contexte :Nous recherchons un(e) Analyste CyberSOC pour l’un de nos clients (secteur de l’audiovisuel).Notre client a engagé une démarche de renforcement global de la sécurité de son système d'information via plusieurs projets visant à mettre en œuvre des moyens de cyber défense pour la gestion des vulnérabilités, la détection et la réponse aux incidents de sécurité IT et dans un environnement audiovisuel. L'analyste fera partie de l'équipe SOC / CSIRT interne rattachée au Responsable du SOC, et pilotée par un team leader.Vos missionsLes activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection.1.      Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) :·       Investigation sur les alertes et incidents via les outils internes et externes·       Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution)·       Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution·       Capitalisation (RETEX, base d'incidents et automatisation ...)2.      Création et amélioration des règles de détection :·       Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.·       Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection.·       Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement.·       Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement.3.      L'activité comprend également :·       La veille en sécurité (technologique, vulnérabilités, menaces)·       La participation aux astreintes de l'équipeLivrables :Qualification d'alertes, comptes-rendus d'incidents, amélioration continue (règle de détection), participation aux astreintes ...Astreintes et interventions exceptionnelles sont également possibles lors d'évènements liés aux activités du client Avantages & Perspectives Localisation : IDFDémarrage : SeptembreMission de longue duréeTJM : entre 700 – 770 euros selon profilPrésence sur site requise en fonction des besoins de la prestation et a minima 3 jours par semaine.