Analyste SOC N3 Interne

NEVERHACK c'est le guichet unique de la cybersécurité. Concrètement, cela signifie que nous protégeons les entreprises et les individus via un panel d'outils : de l'expertise technique, deux SOC en France et en Estonie, de la formation, des produits, de l'intelligence artificielle…

Portés par nos fortes ambitions et convictions, nous avons vu notre team s'agrandir de plus de 700 collaborateurs à travers le monde en un an et nous avons levé des fonds, pas une, mais bien deux fois, en seulement un an et demi ! Aujourd'hui notre objectif est de renforcer notre expertise et de déployer nos ailes à l'international (et ça a déjà commencé !)

Notre objectif est clair : créer un monde numérique plus sûr. Et comment y parvenons-nous ? En grande partie grâce à nos collaborateurs qui, jour après jour, bousculent les codes de la cybersécurité et agissent vraiment pour la sécurité de tous.

Si vous souhaitez vous aussi avoir un impact concret, nous vous invitons à rejoindre notre équipe, en tant que : Analyste SOC N3 (H/F/X).

La mission :

Dans le cadre du développement de notre département SOC en Ile-De-France, nous recherchons un(e) Analyste SOC N3.

Vous avez une appétence forte pour la détection et l'analyse d'intrusions, la cybersécurité dans son cadre général et la proposition de solutions de remédiation.

Votre rôle sera principalement de surveiller les systèmes d'informations de nos clients afin de détecter toutes les activités suspectes ou malveillantes et de reporter les actions de remédiations nécessaires.

Pour réaliser cette mission, il vous faudra :

• Superviser et administrer les solutions du Security Operating Center (SOC) ;
• Détecter, analyser et qualifier les incidents et les menaces présentes au niveau des solutions EDR/ XDR et notre outil de SOC ;
• Corréler les renseignements sur les menaces avec les attaques actives et les vulnérabilités au sein de l'entreprise ;
• Hiérarchiser et différencier les tentatives d'intrusion potentielles et les faux positifs ;
• Identifier leurs sources et bloquer leur accès aux solutions existantes ;
• Contribuer au développement et à l'amélioration des modèles de détection de notre SIEM ;
• Orienter les équipes techniques quant aux correctifs ou palliatifs à mettre en œuvre ;
• Assurer le support niveau 2, 3 dans le cadre de la détection des intrusions, des tentatives d'intrusion et sur les outils de son périmètre d'activités ;
• Suivre constamment la vulnérabilité software et hardware ;
• Rédiger la documentation d'exploitation et les rapports de sécurités ;
• Participer aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC).

Cette liste d'activités est non exhaustive et évolutive.

Le profil requis ?

Vous avez une expérience significative de 3 ans minimum dans le domaine de la cybersécurité. Au-delà de vos compétences techniques, vous êtes reconnu(e) pour votre clarté et vos compétences rédactionnelles.

Les compétences techniques attendues ?

• Détection d'intrusion et SOC ;
• Connaitre les méthodes d'attaques et les technologies de sécurité (SIEM, pare-feu, IDS, …) ;
• Des outils de sécurité (PROXY, FIREWALL, IPS/IDS, Antivirus/EDR, Scanner de vulnérabilité, XDR/OPEN XDR , SIEM, Threat Intelligence);
• Administration système LINUX/Windows ;
• L'analyse de journaux d'événements systèmes, réseaux et applicatifs ;
• Les solutions d'analyse de journaux ou de supervision de la sécurité (SIEM) ;
• Forensic.

Notre way of life : NEVER give up

Nous ne croyons pas aux temps morts dans votre carrière.

• Bêta testing
• Formation en ligne via notre outil Seela
• Certification (prise en charge à 100%)
• Travaux sur des sujets internes
• Enrichissement via nos communautés d'experts

Daily little things :

• Nos équipes Services sont au plus près de vous et vous suive votre carrière
• Prise en charge à hauteur de 100% de votre carte de transport ou indemnité kilométrique vélo
• Remboursement des frais kilométriques
• 12 RTT par an
• Un accès à la plateforme E-mobilia pour vous aider dans votre mobilité
• Une place en crèche, peu importe la région où vous vous situez.
• Des événements internes pour animer votre quotidien
• Nous vous récompensons avec notre propre cryptomonnaie utilisable sur notre market place !

Better to know :

• Nous développons nos propres produits d'intelligence artificielle grâce à nos laboratoires R&D basés à Rennes
• Nous avons des produits permettant d'analyser la vulnérabilité des entreprises, de tester et qualifier les compétences cybers…