Votre rôle Au sein de notre agence, vous intégrer les équipes Xtended SOC Nord en tant qu’Analyste Confirmé pour y renforcer le dispositif existant, apportant vos connaissances et votre expérience dans la réponse à incident. Vos missions seront : Participer à la construction du service : • Prendre en main les solutions EDR, XDR et SIEM (administration et exploitation) ; • Éprouver et formaliser les processus d'exploitation du service ; • Contribuer à l'intégration de la Threat Intelligence aux solutions de détection ; • Accompagner les clients dans l'intégration de l'IA au sein de leurs processus de détection. Exploiter le service : • Prendre en charge, qualifier et analyser les alertes de sécurité, puis notifier les clients ; • Évaluer l'impact des incidents, engager les premières actions de remédiation et escalader au CSIRT si nécessaire ; • Participer à la gestion des incidents majeurs et aux cellules de crise client ; • Orienter les équipes techniques clients sur les palliatifs et correctifs à mettre en œuvre ; • Mener des recherches de compromission (Threat Hunting) sur bulletin World Watch ou vulnérabilité critique ; • Assurer une veille continue sur les menaces et vulnérabilités. Contribuer à l'amélioration du service : • Maintenir les solutions de détection et améliorer leur qualité (règles, playbooks, IA, etc.) ; • Identifier des pistes d'enrichissement (outillage, veille, processus) ; • Rédiger et structurer les bases de connaissances et les procédures de traitement ; • Accompagner la montée en compétences des analystes juniors. Votre profil Vous êtes diplômé(e) d'un Bac+4/5 d'une école d'ingénieur ou d'une université dans le domaine de l'informatique, des systèmes d'information ou idéalement de la Cybersécurité. Vous avez plus de 2 ans d'expérience dans les métiers de la supervision et la réponse à incident. Vous êtes dynamique, avez déjà développé une certaine autonomie dans le cadre de vos missions, vous aspirez à travailler dans un environnement convivial et en équipe, vous aimez être au contact des clients, même en situation de crise. Vous êtes organisé, à l'aise à l'oral comme à l'écrit, en français comme en anglais, vous êtes créatif, autonome et capable de bouger les lignes. Entité Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle. Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés. Avec un CA de 1,2 Md€ en 2024, 11% de croissance et plus de 3.000 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense. Notre vocation est de construire une société numérique plus sûre. Originally posted on Himalayas