SOC Analyst LEAD N3 H/F

Rejoignez Five9s, une entreprise spécialisée dans la cybersécurité. En tant que SOC Analyst Lead N3, vous serez responsable de la gestion des alertes et des incidents de sécurité, de l'amélioration de nos méthodes et outils de détection et de réponse aux incidents, et de la contribution à la cybersécurité interne de Five9s. Vous guiderez également les analystes du SOC, coordonnerez les tâches au sein de l'équipe et participerez à la conception et à l'optimisation des workflows.

• Gérer les alertes et les incidents de sécurité en respectant les SLA, et améliorer la maturité des méthodes et outils de détection.
• Préparer et animer les réunions avec les clients, rédiger et envoyer les comptes-rendus, et suivre les actions si nécessaire.
• Guider et accompagner les analystes du SOC, coordonner les tâches au sein de l’équipe, et être garant du respect des deadlines.

**Prérequis :**

• Vous disposez d'un excellent niveau en **français** et échanger en **anglais** ne vous pose aucun problème
• **Expérience avérée de la sécurité opérationnelle** ; vous avez notamment travaillé dans un SOC ou un CERT/CSIRT *(a minima 4 ans et dont 1 an minimum en tant que N3)*
• **Compétences de leadership**: vous êtes en capacité, sous pression, de guider avec sérénité une équipe de plusieurs analystes, vous savez organiser la charge de travail de vos collaborateurs et les conseiller avec bienveillance pour les faire progresser.
• **Démontrer autonomie, proactivité, rigueur** : Chacun(e) est encouragé à être autonome et proactif, tout en favorisant les processus collaboratifs et les échanges. Par ailleurs, dans une petite structure, il est essentiel que les points d'achoppements soient identifiés au plus tôt et résolus dans une démarche constructive et qualitative. Ceci traduit concrètement, par exemple, par une grande attention portée aux compte-rendus, plans d'action, et globalement à la relation client
• Etre en capacité de faire l'objet d'une procédure d'habilitation

**Expérience souhaitée:**

• **Compétences organisationnelles éprouvées :** vous avez déjà mené un ou plusieurs projet complexes dans un contexte CERT/SOC, vous savez rédiger vite et bien des plans d'action efficaces, et vous n'avez pas peur de présenter ces derniers à des clients exigeants.
• **Compétences techniques avérées** en matière de sécurité *(fournir votre grade HTB ou root-me : si vous ne savez pas ce qu'est un buffer overflow, le poste n'est probablement pas pour vous).*
• Bonne **connaissance des scripts d’automatisation** *(ex: Powershell ou Bash)* et expérience avérée dans au moins un langage de programmation *(C++, Python, Go, Java, …).*

**Ce rôle est fait pour vous si :**

• Vous avez le sens du **service client**
• Vous avez le **goût du partage** mais aussi du **leadership**, que le management vous attire et que vous aimez les challenges
• Vous aimez **faire des propositions** et **argumenter** pour améliorer les process et outils
• Vous savez comment **gérer des projets, qualifier, hiérarchiser les problèmes** et les gérer de manière diplomatique et pragmatique
• Vous faites preuve d'**inventivité** et d'**exigence**
• Vous aimez **rechercher les failles de sécurité** et vous avez peut-être déjà participé à des programmes de bug bounty