Analyste Securité SOC H/F

Description de l'offre

Analyste Securité SOC H/F

Airbus CyberSecurity Elancourt

Spécialiste européen de la cyber sécurité, Airbus CyberSecurity a pour mission de protéger les entreprises, les infrastructures nationales critiques, ainsi que les organisations gouvernementales et de défense contre les cyber menaces. Ses produits et services de sécurité fiables et ultra-performants sont capables de détecter, d'analyser et de neutraliser les cyberattaques les plus sophistiquées.

Nous sommes plus de 700 experts basés dans nos principaux sites en France, en Allemagne et au Royaume-Uni, chacun avec un Security Operating Center, nous opérons également aux États-Unis et au Moyen-Orient. Nous nous positionnons sur les marchés de la surveillance, de l'investigation et de l'audit de sécurité pour les systèmes les plus exposés aux menaces au sein du groupe Airbus, mais aussi pour des partenaires et des clients du secteur des transports, de la défense et de l'aérospatial.

Airbus est un leader mondial de l'aéronautique, de l'espace, de la défense et des services associés. En 2017, l'entreprise a dégagé un chiffre d'affaires de 67,0 milliards d'euros avec un effectif d'environ 130 000 personnes. Airbus propose la gamme d'avions de transport de passagers la plus complète, de 100 à plus de 600 sièges. Airbus est également le fournisseur d'avion de ravitaillement, de combat, de transport et de mission leader en Europe, ainsi que le numéro un européen et le numéro deux mondial de l'industrie spatiale. Sur le marché des hélicoptères, Airbus fournit les voilures tournantes civiles et militaires les plus performantes au monde.

Nos équipes travaillent avec passion et détermination pour faire du monde un endroit plus connecté, plus sûr et plus intelligent. Fiers de notre travail, nous nous appuyons sur l'expertise et l'expérience de chacun pour atteindre l'excellence. Notre diversité et culture du travail en équipe nous poussent à accomplir l'extraordinaire - sur terre, dans le ciel et dans l'espace.

Description of the job

Au sein du centre de détection des incidents de sécurité (SOC) de Airbus CyberSecurity, l'analyste de sécurité est intégré aux équipes opérationnelles en charge de la supervision de sécurité, de la menace et des vulnérabilités. Sa mission principale est d'effectuer la supervision de la sécurité, de traiter les incidents de sécurité et mener des analyses complémentaires à ces incidents.

Profil recherché

Tasks & accountabilities

Security monitoring

·  Mener des investigations complémentaires sur les incidents détectés
·  Contextualiser et qualifier de manière précise les incidents de sécurités (utilisation de solutions et outils, sources de données et informations, ..)
·  Participer aux gestions de crises en apportant un soutien aux experts de niveau 3 et SDM
·  Rédiger des rapports d'incidents de sécurité
·  Travailler à l'amélioration des capacités de détection du service
·  Travailler à la diminution des faux positifs

Relation client

·  Participer aux comités avec les clients en tant que référent technique du service
·  Fournir des recommandations sur les incidents de sécurité aux client en vue d'assurer la gestion de l'incident
·  Etre responsable avec le SDM de l'amélioration continue du service
·  Soutenir le SDM dans la préparation des comités client

Autres

·  Connaître les méthodes d'attaques et les technologies de sécurité (SIEM, pare-feu, IDS, ...)
·  Participer à l'amélioration et au développement des processus, procédures et documentation du service
·  Travailler de manière autonome sur ses analyses et investigations
·  Avoir le sens du service orienté client

De part ses opérations délivrées 24h/24 tout au long de l'année, l'analyste devra assurer des astreintes la nuit et les week-ends.

Ce poste exige une connaissance des risques potentiels de non-conformité. Le/la titulaire s'engage à agir avec intégrité, fondement du succès, de la réputation et de la croissance durable de la Société.

Required skills

Vous avez la formation, les expériences et compétences suivantes :

·  Titulaire d'un diplôme d'ingénieur Bac+5 (ou équivalent) dans le domaine de la cybersécurité ou une discipline apparentée.
·  3 ans d'expérience minimum à un poste similaire et certification ISO27001.
·  Solide connaissance des produits de cyberdéfense : IDS/IPS, système de gestion des journaux, SIEM, scanner de vulnérabilité, outils de détection APT, etc.
·  Compétences Linux et Windows.
·  Vous êtes toujours curieux, investi, concerné. En équipe, vous favorisez la transparence et l'écoute de vos collaborateurs.
·  Compétences linguistiques : Niveau avancé en anglais.