Expert(e) SOC – Sécurité des systèmes d'information

À propos du poste

En tant qu’Expert(e) SOC au sein de la Direction Cyber Sécurité Numérique de SNCF, vous rejoignez une équipe dédiée à la protection du système d’information du groupe. Vous intervenez sur la détection, l’analyse et la réponse aux incidents de sécurité.

Missions principales

• Analyser, qualifier et traiter les alertes de sécurité émises par le centre d’opérations de sécurité (SOC).
• Participer à la détection d’incidents en jouant des scénarios BlueTeam avec le CERT SNCF.
• Améliorer les mécanismes de détection du SOC et la collecte de logs (Windows OnPrem et OnCloud).
• Réaliser les astreintes SOC et intervenir lors d’incidents déclenchés par les supports de production ou le MSSP.
• Contribuer aux projets d’onboarding au SOC et à la rédaction de nouvelles règles de détection.
• Mettre à jour la documentation, les référentiels RUN et créer des dashboards de supervision.

Profil recherché

• Titulaire d’un Bac+5 en ingénierie informatique ou équivalent.
• Minimum 5 ans d’expérience dans un rôle similaire en cybersécurité.
• Bonne connaissance des environnements Windows, du cloud et des architectures log.

Compétences requises

• Maîtrise du SOC et des processus de gestion d’incidents.
• Expérience avec le CERT, la BlueTeam et les MSSP.
• Compétences en analyse et collecte de logs (Windows OnPrem/OnCloud).
• Capacité à rédiger et à tester des règles de détection.
• Création et maintien de dashboards de monitoring.

Ce que nous offrons

• Intégrer une équipe innovante au cœur de la transformation numérique du transport.
• Participer à des projets d’envergure nationale et internationale.