Almond est un acteur Cyber de référence en Europe.

Rejoignez nos équipes spécialisées en cybersécurité qui sécurisent le monde numérique d’aujourd’hui et inventent celui de demain !

Nous sommes à la recherche d'un(e) CONSULTANT SOC H/F pour rejoindre notre pôle ROC (Resilience Operations Center) composée d'une centaine de collaborateurs.

Intégrer nos équipes, c’est rejoindre un collectif passionné, bénéficier d’un environnement stimulant proposant des opportunités de formation et d’évolution au sein du groupe.

Description du poste

Vous intégrez l’équipe SOC, en charge des opérations de détection et de réponses à incidents (CERT) composée de 40 consultants. Vous intervenez pour le compte de nos clients dans différents modèles de services :

Services Managés

SOC Hybrides avec équipe de proximité sur sites clients

Renfort SOC/CERT internalisé

Vos missions

Traiter les alertes remontées par les stacks techniques dans les SIRP, qualifier les incidents, assurer la notification, la production des bonnes recommandations de traitement et le suivi de la réponse en coordonnant toutes les parties prenantes

Faire évoluer les stacks techniques et les configurations pour automatiser des opérations, optimiser l’efficacité des services et couvrir de nouvelles menaces

Participer à la collecte et la gestion des logs pour centraliser les données utiles aux opérations de cyber défense

Développer la réponse automatisée quand elle est à portée des capacités des orchestrateurs et de playbooks à travers les API mise à disposition par les solutions de sécurité

Collecter, traiter, créer et partager de la cyber threat intelligence sur nos plateformes et au sein des communautés CSIRT/CERT dont nous faisons partie

Réaliser des activités de threat hunting

Participer à l’identification, l’évaluation et à la gestion des vulnérabilités

Etre impliqué dans le pilotage, la production et l’analyse d’indicateurs d’activité et de performance et l’évaluation de la couverture des risques / menaces

Prendre en charge des projets de déploiement d’enclaves SOC locale, de datalakes / SIEM et d’assurer leur maintien en condition opérationnelle

Porter des interventions de réponse à incident de sécurité : investigations, forensic, reverse, recherches de compromission, opérations d’endiguement / éradication, accompagnement retour à la normale et gestion de crise.

Votre profil

Diplômé d’une école d’ingénieur ou équivalent,

Une première expérience réussie au sein d’une équipe SOC et/ou CERT,

Une connaissance des techniques d’attaque utilisées par nos adversaires et sais utiliser ces informations pour construire et opérer une cyber défense efficace,

Capable de travailler en équipe et prêt à délivrer de l’expertise cyber défense dans toutes les conditions et modèles de service possibles,

Capable de coder/scripter et refaire 5 fois une opération inintéressante t’exaspère,

Une maitrise des fondamentaux des infrastructures réseau et système et de la sécurité applicative,

Capable de faire des points de situation clairs sous tension et rédiger des analyses et recommandations percutantes.

Ce que nous offrons

Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple

Un process d’intégration complet (plateforme d’onboarding, parrain/marraine, matinée et soirée d’intégration)

Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé

Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles)

Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE

Un package salarial et des primes de cooptations attractives

Des opportunités d’évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international)

Process de recrutement

Entretien RH

Rencontre avec un Opérationnel de la Practice

Rencontre avec le Manager de la Practice

Proposition finale

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams).

Nous offrons l’opportunité d’intégrer une structure dynamique et en croissance

Des responsabilités évolutives en fonction de votre engagement

Un management de proximité

Un environnement convivial (afterworks, weekend ski, team building, soirée jeux…)

Une structure à taille humaine propice à l’épanouissement professionnel (labels Happy Trainees, Happy At Work, Great Place To Work...)

Un groupe à l’ADN cyber disposant de certifications et habilitations : PCI QSA Company, ANJ, PASSI, Label France Cyber etc…

L’opportunité de pouvoir vous former/certifier grâce à notre centre de formation Almond Institue

Un partage de connaissance continu (présentation d’éditeurs, retex de missions…)

Qui sommes-nous ?

Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l’écosystème cyber.

Fort de plus de 450 spécialistes, le groupe couvre l’ensemble de la chaîne de valeur cyber : conseil, audit, tests d’intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits.

Notre mission : protéger, innover et anticiper les menaces de demain, au service de la confiance numérique de nos clients publics et privés.

Rejoindre nos équipes, c’est intégrer un collectif passionné, bénéficier d’un environnement stimulant et profiter de nombreuses opportunités d’évolution au sein du groupe.

Accès : Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs