Analyste SOC Senior - CSIRT F/H
Groupe TF1, Mission, KS, United States
La Direction des Technologies opère et met en œuvre les systèmes techniques soutenant l’activité du Groupe TF1. Elle assure notamment le maintien en condition opérationnelle des assets techniques, pilote la stratégie technologique et mène les grands projets techniques pour l’ensemble des directions du Groupe.
Nous recherchons un
Analyste SOC Senior / Réponse à incidents (H/F)
en CDI pour accompagner l’ensemble des équipes du Groupe TF1.
Votre Terrain de Jeu
Connaissance d’un outil de SIEM (de préférence ELK)
Maîtrise des outils de sécurité (IDP/IPS, NDR, EDR, etc.)
Bonne connaissance des protocoles réseau et de systèmes d’exploitation
Analyse Forensique et investigation numérique
Une certification orientée réponse à incidents (équivalent GCIH du sans Institute) serait un plus.
Vos missions principales seront les suivantes :
Analyser les alertes de sécurité provenant du SOC N1/N2
Identifier et qualifier les incidents de sécurité en fonction de leur impact et de leur criticité
Coordonner la réponse aux incidents avec les équipes internes et les clients
Mettre en œuvre les mesures correctives pour limiter l’impact des incidents et éviter leur récurrence.
Documenter les actions entreprises et rédiger des rapports détaillés pour chaque incident traité
Contribuer à la mise à jour et à l’optimisation des procédures de réponse à incidents.
Participer à des exercices de simulation et des tests réguliers pour améliorer notre posture de cyberdéfense.
Assurer une veille sur les menaces émergentes et les nouvelles techniques d’attaque.
Partager les connaissances acquises lors des incidents avec les autres membres de l’équipe et participer à des sessions de formation.
Vous êtes méthodique et possédez un fort esprit d'équipe tout en étant capable de travailler de manière autonome et organisée. Votre expérience ainsi que votre capacité analytique vous permettent de concevoir des stratégies efficaces de gestion des incidents et de contribuer à l'amélioration continue des procédures. Vos compétences en communication tant écrite qu'orale sont excellentes, et vous maîtrisez l'anglais technique.
Vous détenez un diplôme supérieur en informatique, cybersécurité ou dans un domaine connexe (École d'ingénieur, Université ou équivalent). Vous avez au moins 4 à 5 ans d'expérience pertinente dans la gestion et réponse aux incidents de sécurité informatique. Vous êtes prêt à travailler sur site à Boulogne Billancourt, avec une flexibilité pour le télétravail 2 à 3 jours par semaine.
Le Groupe TF1 mène une politique Diversité engagée afin de garantir l'équité de traitement et le respect de tous. Tous nos postes sont ouverts aux personnes en situation de handicap.
#J-18808-Ljbffr
Nous recherchons un
Analyste SOC Senior / Réponse à incidents (H/F)
en CDI pour accompagner l’ensemble des équipes du Groupe TF1.
Votre Terrain de Jeu
Connaissance d’un outil de SIEM (de préférence ELK)
Maîtrise des outils de sécurité (IDP/IPS, NDR, EDR, etc.)
Bonne connaissance des protocoles réseau et de systèmes d’exploitation
Analyse Forensique et investigation numérique
Une certification orientée réponse à incidents (équivalent GCIH du sans Institute) serait un plus.
Vos missions principales seront les suivantes :
Analyser les alertes de sécurité provenant du SOC N1/N2
Identifier et qualifier les incidents de sécurité en fonction de leur impact et de leur criticité
Coordonner la réponse aux incidents avec les équipes internes et les clients
Mettre en œuvre les mesures correctives pour limiter l’impact des incidents et éviter leur récurrence.
Documenter les actions entreprises et rédiger des rapports détaillés pour chaque incident traité
Contribuer à la mise à jour et à l’optimisation des procédures de réponse à incidents.
Participer à des exercices de simulation et des tests réguliers pour améliorer notre posture de cyberdéfense.
Assurer une veille sur les menaces émergentes et les nouvelles techniques d’attaque.
Partager les connaissances acquises lors des incidents avec les autres membres de l’équipe et participer à des sessions de formation.
Vous êtes méthodique et possédez un fort esprit d'équipe tout en étant capable de travailler de manière autonome et organisée. Votre expérience ainsi que votre capacité analytique vous permettent de concevoir des stratégies efficaces de gestion des incidents et de contribuer à l'amélioration continue des procédures. Vos compétences en communication tant écrite qu'orale sont excellentes, et vous maîtrisez l'anglais technique.
Vous détenez un diplôme supérieur en informatique, cybersécurité ou dans un domaine connexe (École d'ingénieur, Université ou équivalent). Vous avez au moins 4 à 5 ans d'expérience pertinente dans la gestion et réponse aux incidents de sécurité informatique. Vous êtes prêt à travailler sur site à Boulogne Billancourt, avec une flexibilité pour le télétravail 2 à 3 jours par semaine.
Le Groupe TF1 mène une politique Diversité engagée afin de garantir l'équité de traitement et le respect de tous. Tous nos postes sont ouverts aux personnes en situation de handicap.
#J-18808-Ljbffr