Analyste soc build - use case factory (h/f)

💼 Offre d'emploi

Type de contrat

Contrat à durée indéterminée

Durée de travail

Expérience

Expérience exigée

Salaire

Permis demandé

Aucune information

📍 Entreprise

Description de l'offre

Description de l'emploi :Qui sommes-nous ? La nouvelle société s'appelle Airbus Protect. Elle réunit 1 200 collaborateurs d'APSYS (société d'Airbus) et de l'entité Services d'Airbus Defence and Space CyberSecurity en France, en Allemagne, en Espagne, en Belgique et au Royaume-Uni.Les collaborateurs sont la première richesse de toute entreprise et pour offrir les meilleurs services, Airbus Protect souhaite conserver, développer et faire grandir ses talents.L'ambition d'Airbus Protect est de devenir un leader innovant dans les domaines de la sécurité, la cybersécurité et la durabilité, un partenaire de confiance pour gérer les risques d'aujourd'hui et de demain, assurer la résilience et co-créer un avenir meilleur.Ce que nous vous proposons :Vous contribuerez à la mise en place de la stratégie de détection du SOC. Dans ce cadre, vos missions seront les suivantes:Définir les cas d'usage de détection avec le métier et les arbres de résolution associés ;Soutenir les activités d'intégration, normalisation, enrichissement des événements de sécurité ;Contextualiser et qualifier de manière précise les incidents de sécurité (utilisation de solutions et outils, sources de données et informations,...)  ;Définir les informations à monitorer (KPI, alertes, point de contrôles..) et implémenter les dashboards associés;Améliorer les capacités de détection du service SOC ;Améliorer la pertinence des alertes ;Ce poste nécessite une habilitation de sécurité ou nécessite d'être éligible à une habilitation par les autorités reconnues.Les compétences que nous recherchons :Titulaire d'une formation BAC+5 en Informatique, Ingénierie ou équivalent avec une expérience d'au moins trois années en tant qu'analyste SOC (L2/L3), vous disposez des compétences et qualités suivantes :Solides connaissances sur les produits de cyberdéfense : solutions de détection (IDS/IPS, EDR,..) ;système de gestion des journaux ;SIEM (Splunk, QRadar..), SOAR;scanner de vulnérabilité ;Compétences Linux et Windows ;Curiosité technique, capacité d'adaptation à différents outils ;Rigueur et persévérance dans un environnement stimulant ;Fort esprit d'équipe, transparence et écoute ;Compétences linguistiques : Niveau avancé en anglais.Cet emploi exige une connaissance des risques de conformité potentiels et un engagement à agir avec intégrité, comme base de la réussite, de la réputation et de la croissance durable de la société.