Transdev recrute un Analyste SOC N3 ( H/F)
Votre mission
Traitement des incidents de sécurité
- Intervenir en expertise N3 sur les incidents, tant sur le périmètre SOC en responsabilité que sur les incidents générés en interne
- Rechercher les indicateurs de compromission et analyser les alertes remontées par les SIEM, EDR et solutions de sécurité messagerie
- Analyser les relevés techniques afin d'identifier le mode opératoire et l'objectif de l'attaquant, et qualifier l'étendue de la compromission
- Réaliser les analyses forensiques et rédiger les rapports d'investigation
- Participer aux exercices de gestion de crise et aux retours d'expérience
Gestion des vulnérabilités
- Assurer la veille sur les nouvelles vulnérabilités, technologies et méthodes d'attaque relatives aux différents composants du SI
- Piloter le backlog des vulnérabilités (identifiées par le SOC/VOC ou en interne) et des obsolescences applicatives, avec plans d'actions et délais de correction
- Mener des activités de Threat Hunting sur le périmètre en responsabilité
Contrôles de sécurité et conformité
- Auditer la conformité des accès et des configurations, ainsi que le niveau de patch et d'obsolescence du parc
- Identifier les écarts et risques opérationnels, et alerter en cas de non-respect des directives de sécurité
- Contrôler l'application des bonnes pratiques de sécurité au niveau de l'infrastructure et des projets
- Proposer des mesures de correction et de durcissement, et suivre les remédiations jusqu'à leur clôture
Outillage et amélioration continue
- Maintenir et développer les outils d'investigation ainsi que les règles de détection sur le périmètre en responsabilité
- Automatiser les contrôles et les tâches récurrentes via scripts et SOAR
- Contribuer à la création des playbooks et runbooks de réponse à incident
- Participer à l'amélioration continue des processus SOC
Documentation
- Rédiger les procédures de sécurité et constituer les preuves associées
- Maintenir la documentation en cohérence avec les normes ISO
Votre profil
- Bac +4/5 avec spécialisation cybersécurité et 6 ans minimum en sécurité opérationnelle, ou Bac +2/3 et 8 ans minimum en tant qu'Analyste SOC
- Maîtrise des outils SIEM (Splunk, Microsoft Sentinel), EDR (CrowdStrike, Defender, SentinelOne), Email Security et sécurité cloud (Azure, AWS)
- Expertise en investigation d'incidents, Threat Hunting, analyse de logs et automatisation (PowerShell, Python, Bash)
- Connaissance des référentiels MITRE ATT&CK et Cyber Kill Chain
- Rigueur, esprit d'analyse, gestion du stress en situation d'incident et communication claire avec les parties prenantes
- Anglais professionnel requis (contexte international)
Votre destination
Vous rejoignez TBIS, au sein de la division IDDC (IT, Data, Digital & Cybersecurity) : 80 collaborateurs qui pilotent la cybersécurité, les environnements IT et les contrats globaux du Groupe à l'échelle mondiale.
Rattachement : Direction des Opérations IT
Localisation : Issy-les-Moulineaux (92)
Spécificité : astreintes 1 semaine par mois
Les plus !
- Nous accompagnons le développement, l’équilibre professionnel et personnel et le bien-être de nos collaborateurs.
- Nous construisons une culture d’entreprise bienveillante qui valorise la diversité, permettant à chacun de s’épanouir.
- Nous donnons à nos collaborateurs la possibilité d’avoir un impact sociétal positif en déployant des transports durables.
Operator and leading independent private mobility group, Transdev empowers freedom to move every day thanks to safe, reliable and innovative solutions that serve the common good. With a global presence in 19 countries, we transport an average of 12.8 million passengers daily, operating 16 transportation modes and committed to social cohesion and ecological transition for sustainable and inclusive mobility. The Group employs more than 105,000 women and men serving its passengers, consolidating our position as the world leader in public transportation. We advises and supports local authorities and companies in a long-term partnership. Transdev is jointly owned by the RETHMANN Group (66%) and Caisse des Dépôts (34%). Transdev reported sales of €10.05 billion in 2024. Developing the skills of our employees is a priority: through continuous training, professional mobility, and by sharing best practices among teams around the world.
En tant qu’opérateur et intégrateur de mobilités, nous permettons à chacun de se déplacer chaque jour grâce à des solutions sûres, efficaces et innovantes au service du bien commun. Avec une implantation internationale dans 19 pays, nous transportons au quotidien en moyenne 12,8 millions de passagers, grâce à 16 différents modes de transport respectueux de l’environnement pour une mobilité durable et inclusive. Avec plus de 105 000 femmes et hommes au service des clients, de la mobilité des passagers, Transdev est leader mondial du transpor. Nous conseillons et accompagnons dans une collaboration durable les collectivités territoriales et les entreprises. Nous aidons à renforcer la cohésion sociale en offrant une mobilité accessible à tous. Transdev est codétenu par le Groupe RETHMANN à 66% et par la Caisse des Dépôts à 34%. En 2024, le Groupe a réalisé un chiffre d’affaires de 10,05 milliards d’euros. Le développement des compétences de nos équipes est une priorité par la formation continue, la mobilité professionnelle et le partage.
