SOC Analyst H/F

Rejoignez Five9s, une entreprise spécialisée dans la cybersécurité. En tant que SOC Analyst, vous serez responsable de l'analyse des risques, de la définition de scénarios de cyberattaques, de la conception de playbooks et de toutes les actions relatives à la détection et à la remédiation. Vous travaillerez en étroite collaboration avec le SOC Manager et serez en contact direct avec les clients. Vous devez avoir une expérience avérée de la sécurité opérationnelle, une bonne connaissance des scripts d'automatisation et une expérience dans au moins un langage de programmation.

• Gérer les alertes et les incidents de sécurité en respectant les SLA, et améliorer la maturité des méthodes et outils de détection.
• Préparer et animer les réunions avec les clients, créer une relation de confiance orientée conseil, et rédiger les comptes-rendus.
• Contribuer à la cybersécurité interne de l'entreprise, évaluer les risques et s’assurer que les exigences ISO 27001 sont respectées.

**Prérequis :**

• Vous disposez d'un excellent niveau en **français** et échanger en **anglais** ne vous pose aucun problème
• **Expérience avérée de la sécurité opérationnelle** ; vous avez notamment travaillé dans un SOC ou un CERT/CSIRT *(à minima 2 ans)*
• **Démontrer autonomie, proactivité, rigueur** : Chacun(e) est encouragé à être autonome et proactif, tout en favorisant les processus collaboratifs et les échanges. Par ailleurs, dans une petite structure, il est essentiel que les points d'achoppements soient identifiés au plus tôt et résolus dans une démarche constructive et qualitative. Ceci traduit concrètement, par exemple, par une grande attention portée aux compte-rendus, plans d'action, et globalement à la relation client
• En capacité de faire l'objet d'une procédure d'habilitation

**Expérience souhaitée:**

• **Compétences organisationnelles éprouvées :** vous avez déjà mené un ou plusieurs projet complexes dans un contexte CERT/SOC, vous savez rédiger vite et bien des plans d'action efficaces, et vous n'avez pas peur de présenter ces derniers à des clients exigeants.
• **Compétences techniques avérées** en matière de sécurité *(fournir votre grade HTB ou root-me : si vous ne savez pas ce qu'est un buffer overflow, le poste n'est probablement pas pour vous).*
• Bonne **connaissance des scripts d’automatisation** *(ex: Powershell ou Bash)* et expérience avérée dans au moins un langage de programmation *(C++, Python, Go, Java, …).*

**Ce rôle est fait pour vous si :**

• Vous avez le sens du **service client**
• Vous avez le **goût du partage**, que vous aimez sensibiliser vos collègues aux bonnes pratiques de sécurité
• Vous aimez **faire des propositions** et **argumenter** pour améliorer les process et outils
• Vous savez comment **gérer des projets, qualifier, hiérarchiser les problèmes** et les gérer de manière diplomatique et pragmatique
• Vous faites preuve d'**inventivité** et d'**exigence**
• Vous aimez **rechercher les failles de sécurité** et vous avez peut-être déjà participé à des programmes de bug bounty