Analyste SOC Confirmé - Rennes

Contexte

Pure player en cybersécurité avec une expertise forte (Gouvernance SSI, Expertise Technique, Audit & Pentest, SOC…), Akerva est un cabinet indépendant qui compte aujourd’hui une soixantaine de collaborateurs. 

Passionné(e) par la cybersécurité, vous êtes en quête d’une mission à la fois technique et apporteuse de protection pour les systèmes d’information. En rejoignant notre équipe motivée et soudée dans notre centre de cybersécurité rennais, vous aurez comme mission principale d’assurer la surveillance des systèmes d’information, afin de détecter et d’agir en cas d’activité suspecte ou malveillante.

Missions

Au sein de l’équipe SOC, vos missions quotidiennes seront :

• La prise en charge et l’évaluation des incidents de sécurité ;
• La contribution à la réaction immédiate sur détention (plan d’action, support techniques, remédiations) ;
• La collecte des journaux d’évènements et la mise en place des services de détection ;
• La création et le maintien de nouvelles règles de détection ;
• La veille des menaces, vulnérabilités, IOC et publication de bulletins d’alerte ;
• La participation à la définition des projets d’amélioration du SOC ;
• La participation à l’amélioration et au maintien au jour des procédures et de la documentation.

Vos expertises

Sécurité des systèmes d’exploitation ; Sécurité des réseaux et protocoles ; Cyberdéfense : pratique de l’analyse de journaux (systèmes ou applicatifs) ; Pratique de l’analyse de flux réseaux ; Connaissance d’outils et de méthodes de corrélation de journaux d’évènements (SIEM) ; Connaissances des solutions de supervision sécurité ; Maitrise des techniques d’attaques et d’intrusions ; Connaissances des vulnérabilités des environnements ; Scripting.

Profil

Vous êtes diplômé d’une formation BAC+3 et supérieur de type école d’ingénieur ou spécialisation en sécurité des systèmes d’information. Vous avez une première expérience similaire dans la supervision sécurité ou dans la réponse à incident (SOC/CSIRT) de niveau 2 et/ou 3. Vous êtes passionné(e) par les sujets liés à la cybersécurité.

Vos compétences : Scripting (Bash, Python) ; SIEM : ELK, Splunk, Qradar ; Connaissance du réseau et des équipements de sécurité (IDS, IPS, Firewall, Proxy, etc.) ; Connaissance OWASP, CWE ; Compétences Linux/ Unix/ Windows (environnements clients).

Les avantages chez Akerva c’est…

• 10 RTT par an ;
• Télétravail autorisé après la période d’intégration ;
• Tickets restaurants ;
• Chèques cadeaux évènements ;
• Evènements collaborateurs entreprise (petits-déjeuners, afterworks, soirées…).
• En plus, on vous offre les cafés/les thés tous les jours avec le sourire !