Les missions du poste

Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un Intégrateur SIEM / Splunk / SOC L3 H/F.

Responsabilités :
- Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
- D'améliorer les capacités de détection de l'outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
- Design, intégration et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc.)
- Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
- Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
- Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Compétences requises :
- Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus,
- Vous avez acquis une expérience en tant qu'analyste SOC ou CERT.
- Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc.), scanner de vulnérabilité, outils de détection APT, parsing etc.
- Compétences en communication et en présentation pour aider les clients à comprendre les défis d'automatisation et les solutions proposées.
- Capacité à travailler en équipe et dans un environnement collaboratif.

Avoir évolué au sein d'un SOC PDIS ou si avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,