Description du poste
Chez Cegid, nous sommes **un leader européen des solutions IA de gestion cloud** pour les professionnels des métiers de la finance (trésorerie, fiscalité, ERP), des ressources humaines (paie, gestion des talents) et du Retail.
Dans un monde en constante évolution, nos **collaborateurs** accompagnent nos **clients**à réaliser leurs projets et leurs ambitions grâce à des solutions utiles et innovantes.
Rejoindre nos équipes, c’est contribuer au fonctionnement et à la transformation d’une organisation internationale en forte croissance, au cœur des enjeux de produit, de technologie, de données, de finance, de people et d’expérience collaborateur. Nous concevons des solutions dans lesquelles **l’intelligence artificielle est une brique structurante du produit** : elle permet de comprendre les données, d’enrichir les fonctionnalités et de transformer la manière dont nos clients interagissent avec leurs outils.
**Contexte du poste**
Dans le cadre du renforcement de notre équipe **Operational Security**, nous recrutons un **Analyste SOC** basé à **Boulogne-Billancourt**.
Vous rejoignez une équipe cybersécurité internationale en pleine montée en maturité afin d’accompagner la croissance des activités de Security Operations et le déploiement d’un nouveau SIEM. Rattaché à Remy, vous collaborerez quotidiennement avec les équipes sécurité internes ainsi qu’avec notre partenaire MSSP afin d’assurer un haut niveau de protection des environnements Cegid et de ses clients.
**Votre mission**
Contribuer activement à la détection, l’investigation et la réponse aux incidents de sécurité afin de renforcer les capacités opérationnelles du SOC et accompagner la montée en puissance de notre dispositif de cybersécurité à l’échelle internationale.
**Vos missions**
* **Détection et réponse aux incidents** vous qualifiez les alertes de sécurité issues des solutions SIEM, EDR, NDR ou XDR et pilotez leur traitement dans le respect des SLA.
* **Investigation cybersécurité** vous analysez les incidents remontés par le MSSP, identifiez les causes, évaluez les impacts et formulez des recommandations de remédiation adaptées.
* **Expertise SOC** vous accompagnez les analystes MSSP sur les incidents complexes et contribuez à l’amélioration continue des processus de détection et de réponse.
* **Ingénierie de détection** vous participez à la conception, l’optimisation et la maintenance des règles de détection au sein du SIEM.
* **Threat Hunting et pilotage de l’activité** vous menez des activités de recherche proactive de menaces et produisez les indicateurs permettant de mesurer la performance du SOC.
* **Expérience SOC** Vous avez au moins deux ans d’expérience acquises au sein d’un Security Operations Center et avez déjà travaillé sur la gestion d’incidents de sécurité.
* **Cybersécurité opérationnelle** Vous maîtrisez l’analyse d’alertes SIEM, EDR ou XDR ainsi que les méthodologies de détection et de réponse aux incidents.
* **Investigation et détection** Vous