Analyste SOC / Incident

Lorsque vous êtes prêt, Orange Business est là pour vous accompagner !
Nous sommes un intégrateur réseau et digital qui comprend l’ensemble de la chaîne de valeur du monde numérique, permettant à nos clients de se concentrer sur les initiatives stratégiques qui façonnent leur activité.
Chaque jour, vous collaborerez avec une équipe dédiée à fournir des solutions globales, cohérentes et durables, où que nos clients opèrent. Avec plus de 30 000 salariés en Asie, dans les Amériques, en Afrique et en Europe, nous offrons un environnement dynamique pour développer et perfectionner vos compétences dans un secteur riche en défis et opportunités passionnants.

De formation Bac+5 en informatique, cybersécurité ou équivalent, vous justifiez d'une expérience significative d'au moins 3 ans en réponse à incidents de sécurité, idéalement acquise en SOC, CSIRT ou cellule de crise cyber. Vous avez été confronté(e) à de vraies attaques — pas uniquement à des exercices théoriques.

Compétences techniques

• Maîtrise des phases du cycle IR : détection, confinement, éradication, remédiation et retour à la normale
• Expérience concrète en analyse forensique : artefacts Windows/Linux (prefetch, event logs, MFT, registry hives), mémoire vive, images disque
• Capacité à reconstituer une timeline d'attaque et à identifier le patient zéro, les vecteurs d'entrée et les mouvements latéraux
• Connaissance des tactiques, techniques et procédures adversariales (MITRE ATT&CK) : ransomware, APT, supply chain, BEC…
• Maîtrise d'outils d'investigation : Velociraptor, Volatility, Autopsy, EDR (SentinelOne, Cortex XDR…), SIEM
• Compétences en threat hunting proactif sur des environnements compromis
• Notions en scripting (Python, PowerShell) pour automatiser les collectes ou l'analyse d'artefacts

Savoir-être & posture professionnelle

• Sang-froid sous pression : en situation de crise, vous structurez votre approche et gardez le cap même face à l'incertitude
• Rigueur documentaire : chaque action, chaque découverte est tracée — vos rapports post-incident sont exploitables et actionnables
• Pédagogie : vous savez vulgariser une attaque complexe pour un RSSI, un DG ou un client non-technique
• Autonomie et leadership situationnel : capable de piloter une investigation de bout en bout, y compris en coordonnant d'autres intervenants
• Discrétion et éthique professionnelle : vous traitez des données sensibles dans des contextes à fort enjeu

Langues Maîtrise du français indispensable — à l'écrit comme à l'oral, y compris pour la rédaction de rapports d'incidents et la communication de crise. L'anglais technique est fortement apprécié pour exploiter les ressources de threat intelligence et interagir avec des éditeurs.

You bring rigor, passion for challenges, and determination. You seek the opportunity to expand your expertise, achieve your goals, and thrive.

• Opportunités mondiales: Travailler au sein d’équipes multinationales avec la possibilité de collaborer avec des collègues et des clients du monde entier..
• Environnement de travail flexible: Horaires flexibles et possibilité de combiner travail au bureau et à domicile (modalités hybrides).
• Développement professionnel: Programmes de formation et opportunités de montée en compétences ou de reconversion.
• Évolution de carrière: Possibilités de progression interne et de mobilité au sein d’Orange.
• Culture bienveillante et audacieuse: Programmes de santé et de bien-être, initiatives en faveur de la diversité et de l’inclusion, actions de Responsabilité Sociétale des Entreprises (RSE) et événements de lien avec les salariés.
• Programmes de récompenses: Programme de parrainage.

Quel que soit votre âge, votre identité de genre, votre origine ethnique, votre religion/croyance, votre orientation sexuelle, votre situation matrimoniale, votre neurotype, votre handicap, votre statut de vétéran ou votre apparence, nous encourageons la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation. Le groupe Orange est une entreprise inclusive et égalitaire : n’hésitez pas à nous faire part de vos besoins spécifiques.