Centhys spécialisée dans l'Expertise autour des sujets de Cyber Sécurité, a construit un modèle exclusivement lié au service (sans revente licence et matériel), permettant aux consultants d'atteindre un niveau d'excellence, et devenir certifié "Professional Service Editeur Officiel*" ainsi que "Formateur Officiel" (pour certains éditeurs seule entreprise en France accréditée) formateur.
*Professional Service: Cette certification a été donnée à Centhys pour intervenir pour le compte de l'éditeur auprès des entreprises, avec un niveau d'expertise équivalent à celui des consultants internes de l'éditeur. Cette certification est attribuée par l'éditeur qui a choisi la société pouvant les représenter. (Actuellement: Trend Micro, Mcafee, Sophos, Kaspersky, HP Wolf Security et d'autres éditeurs en cours...)
Nous apportons une expertise technologique sur
La sécurité du Système (Antimalware, EDR, Patch Management, Durcissement, Pare-Feu, Protection d’Intrusion, etc.)
La sécurité des données (Chiffrement, Data Loss Prevention, etc.)
La sécurité du cloud (Azure, AWS, Cloud Access Security Broker, etc.)
La sécurité des identités (MFA, SSO, PAM, etc.)
La sécurité Périmétrique (Pare-Feu UTM, Proxy, Passerelle Email, Sonde IPS, Threat Network Analytics, etc.)
La sécurité SECOPS (SIEM, SOAR)
Les projets réalisés sont adressés sur toute taille d'entreprise, avec une forte prévalence d'environnement grands comptes, ceci de manière transverses sur l'ensemble des secteurs d'activité (Banque, Assurance, Défense, Industrie, Spatial, Public, etc.).
Par cette expérience diversifiée, une adaptation aux besoins et spécificités de chaque entreprise est appliquée permettant de répondre dans les meilleures conditions à leurs attentes.
Centhys propose 4 axes principaux de services Cyber Sécurité :
INTÉGRATION DE SOLUTIONS (Défensif) 4 vecteurs : Endpoint, Périmétriques, Cloud et Protections des Données. Expertise sur des éditeurs reconnus du marchés de la Cyber Sécurité, avec pour certains un niveau de certification niveau Professional Services Officiels / Formateurs Officiel (seule entreprise en France bénéficiant de ces niveaux d'accréditation)
PENTEST (Offensif) Expertise sur la réalisation de test d'intrusions sur différents vecteurs : Externes, Internes, Wifi, Reverse Engineering Code Applicatif, Social Engineering/Sensibilisation
GRC | RGPD: Audit de sécurité, Analyse de risque, Conformité (ISO, PCI-DSS, etc.) Audit RGPD et Service de DPO Externe.
SECURITE MANAGEE: Service Managé MDR "Managed EDR" et SOC (Amélioration Continue, Analyse & Remédiation) de solutions de Cybersécurité Endpoint, Mobile, EDR, Email, Web, Network
Description du poste :
Nous recherchons un(e) Responsable Technique SOC MSSP ayant une solide expertise en systèmes et en analyse SOC niveau 3 pour assurer la supervision technique du SOC en mode MSSP.
Missions principales :
Superviser et coordonner l'activité technique du SOC MSSP.
Agir en tant que référent technique pour les incidents complexes (niveau 3).
Assurer la mise en place, la gestion et l'optimisation des outils de détection et de réponse aux incidents (SIEM, SOAR, EDR, NDR, etc.).
Définir les procédures et les playbooks de réponse aux incidents.
Encadrer les analystes SOC niveau 1 et 2 et assurer leur montée en compétences.
Analyser les menaces avancées et réaliser des investigations approfondies sur les incidents de sécurité.
Participer à l'amélioration continue des processus et des outils du SOC.
Assurer une veille technologique et proposer des solutions innovantes pour renforcer la posture de sécurité.
Collaborer avec les équipes MSSP pour garantir la qualité de service.
Expérience : Minimum 5 ans dans un environnement SOC, CERT ou CSIRT, avec une solide expérience en analyse avancée (N3).
Compétences techniques :
Expertise avancée en gestion des incidents de sécurité et en analyse forensique.
Maitrise des outils SIEM (ex. Microsoft Sentinel, IBM QRadar) et SOAR (ex. Cortex XSOAR, Swimlane).
Compétences solides en administration système (Windows, Linux) et en réseau (Firewall, IDS/IPS, etc.).
Expérience dans la mise en conformité des systèmes selon les normes de sécurité (ex. NIS2, ISO 27001).
Capacité à travailler en mode projet et à interagir avec les clients.
Certifications souhaitées : CISSP, GCFA, GCIH, CEH ou équivalent.
Soft skills :
Forte capacité d'adaptation dans un environnement en construction.
Autonomie, rigueur et capacité à proposer des solutions.
Sens du partage et de la pédagogie pour former les autres analystes.
Esprit d'équipe et passion pour la cybersécurité.
Pourquoi nous rejoindre ?
Participer à la création d'un SOC et être acteur dans la définition d'une offre de sécurité innovante.
Intégrer une entreprise à taille humaine, en pleine croissance dans le domaine de la cybersécurité.
Évoluer sur des projets stratégiques et travailler avec des technologies de pointe.
Opportunité d'évolution rapide et de prises de responsabilités.
Environnement de travail collaboratif, dynamique et stimulant.