Analyste SOC (H/F/X)

Description de l'entreprise

Accor Tech & Digital est le moteur de la tech, des solutions digitales et de la transformation au sein du Groupe. Nos 2 000 talents s'engagent à offrir les meilleures expériences digitales et tech à nos clients, nos hôtels et nos équipes dans 110 pays, et à façonner l'avenir de l'hospitalité.
Accor Tech & Digital, des métiers où l’intelligence est d’abord humaine !

Description du poste

Accor Tech est un employeur de premier plan dans le domaine de la tech hôtelière, présent dans le monde entier.
Notre #OneTechTeam mondiale a pour mission de simplifier et d’accélérer la transition technologique des activités hôtelières d’Accor.

Nos 1 200 talents, passionnés d'innovation et de résolution de problèmes, soutiennent nos 5 500 hôtels et nos bureaux dans 110 pays, pour offrir une expérience exceptionnelle à nos 100 millions de clients.

Ils s’attellent également à bâtir l'avenir de notre industrie, en évolution rapide et fortement concurrentielle, tout en construisant un avenir durable.

Rejoignez notre équipe, véritablement diversifiée et créative, qui relève des défis techniques au quotidien.
Avec nous, osez avoir un impact sur le monde !

C’est ici que vous attend votre plus grand défi :

En tant qu'analyste de la sécurité, votre mission principale sera de protéger les systèmes d'information, les données et les applications de notre organisation en répondant aux menaces, en menant une analyse approfondie des menaces, en fournissant une expertise sur la façon de traiter ces menaces, en améliorant les capacités du SOC et son intégration transparente au sein du système d'information.

Votre mission :

Vous jouerez un rôle essentiel dans l'atténuation des vulnérabilités et des attaques, l'identification des risques de sécurité potentiels et l'amélioration continue de notre posture de sécurité.

1. Rôle et responsabilités :

• Tous les membres de l'équipe SOC doivent être en mesure de répondre rapidement aux incidents de sécurité, d'enquêter sur les violations et de mettre en œuvre des mesures pour prévenir les occurrences futures.

2. Analyser les menaces et y répondre :

• Surveiller les menaces (TTP, groupes d'acteurs de la menace, ...) et maintenir un paysage des menaces pour le système d'information.
• Construire et gérer le cycle de vie des playbooks et des processus SOC.
• Répondre aux alertes provenant de nos services gérés ou directement de nos outils.
• Effectuer des réponses aux incidents et des analyses médico-légales.
• Assister le responsable SOC dans la coordination des alertes et du traitement des incidents avec toutes les parties prenantes et les partenaires.
• Vous êtes en charge de la mise en place d'un système de gestion de l'information et de la communication (SOC).

3. Expertise et transversalité :

• Assister l'équipe dans la mise en œuvre d'une méthodologie d'ingénierie de détection.
• Assister l'ensemble de l'équipe sur d'autres sujets et outils liés à la cybersécurité.
• Conseiller sur les politiques de sécurité et les faire appliquer dans l'ensemble du groupe.
• Aider les ingénieurs en vulnérabilité à identifier de manière proactive les faiblesses potentielles et à y remédier.
• Aider à développer une activité d'équipe pourpre avec l'équipe de sécurité offensive.

Qualifications

Et vous ? :

Vous avez au moins 4 ans d'expérience en tant qu'analyste SOC avec une expérience pratique au sein d'une équipe bleue.

Les certifications de l'industrie de la sécurité et/ou les formations spécifiques aux vendeurs de sécurité sont un plus.

Hardskills:

• Expérience obligatoire du SIEM et des alertes provenant de proxies, de passerelles de messagerie et d'EPP/EDR.
• Expérience obligatoire de l'analyse des logs et des alertes, de la chasse aux menaces et des méthodologies de réponse aux incidents.
• Solide connaissance des technologies de mise en réseau, de la sécurité des réseaux et des principes de surveillance.
• Connaissance approfondie des protocoles et principes de sécurité.
• Connaissance des principes de sécurité dans le nuage (en particulier pour AWS ou Azure).
• Maîtrise de divers systèmes d'exploitation (par exemple, Windows, Linux, Unix) et d'environnements en nuage.

- Expérience de l'écriture de scripts.

Softskills:

• Capacité à analyser des questions complexes et à concevoir rapidement des solutions efficaces adaptées au contexte commercial ou au risque. Souci du détail.
• Excellentes compétences en matière de communication pour transmettre des informations techniques aux parties prenantes techniques et non techniques. Capacité à travailler sous pression en cas d'incidents de sécurité critiques.
• Capacité à se tenir au courant de l'évolution rapide des menaces pour la sécurité et à adapter les stratégies de sécurité en conséquence.
• Solides compétences en matière de travail d'équipe et de collaboration pour travailler efficacement au sein des différents services.
• Un sens aigu de l'éthique et de la responsabilité dans le traitement des données sensibles et des questions de sécurité.
• Souci de se tenir au courant des dernières tendances et technologies en matière de sécurité.

Informations supplémentaires

Et nous, quels sont nos engagements ?

• Sur le monde
  − Nous nous engageons pour le monde qui nous entoure, avec une culture employeur forte centrée sur le développement de nos 300 000 talents.
  − Coté tech, nous sommes engagés dans la réduction de l’impact du numérique sur l’ensemble de nos projets.
• Sur votre carrière
  − Nous permettons à tous nos collaborateurs de maîtriser leur équilibre vie-perso / vie-pro et leur offrons les moyens de façonner leur environnement de travail à leur image.
  − Les parcours de formation et d’évolution sont définis à la fois individuellement et collectivement pour que nous grandissions ensemble, au quotidien.
  − Nous valorisons la richesse des diverses nationalités représentées, des différents horizons, de toutes les histoires qui nous composent. Nous encourageons la diversité des personnalités et des parcours professionnels. Nous savons nous adapter aux besoins spécifiques de nos collaborateurs, notamment ceux en situation de handicap.
• Concrètement, chez Accor Tech :
  − Amélioration continue & formations : Partenariats technologiques d’exception, communautés internes, talent management dédié et plateforme dédiée à la formation Digitech Academy & certifications,
• et aussi,

− Télétravail

− Work from Everywhere : accès personnel offert à plus de 500 espaces de Coworking dont beaucoup au sein de nos hôtels,
− Programme ALL Heartists : tarifs préférentiels et offres flash pour des séjours et expériences inoubliables dans toutes nos adresses Accor et chez nos partenaires, dans le monde entier.
− Programme Heartist for good, : engagez-vous en faveur d’une association de votre choix parmi celles présente sur notre plateforme de volontariat (1 jour offert par an par le Groupe sur votre temps de travail),
− Un CSE qui vous accompagne dans le financement de vos activités culturelles et sportives,
− Forfait Mobilité durable de 700€ maximum pour l’utilisation d’un moyen de déplacement « vert », ou Pass navigo pris en charge à 75%,
− Tickets restaurant de 10€,
− Une mutuelle obligatoire financée à 50% par Accor sans frais supplémentaire en cas d'adhésion de vos ayants droits,
− Et sur notre site d’Issy les Moulineaux : des espaces de travail collaboratifs, un restaurant d’entreprise et du café à volonté, des espaces de jeux et de sport, une conciergerie et un parc juste en face

Cette mission vous attire ?
Pour nous, le recrutement est avant tout une histoire de rencontres.

Postulez et nous vous proposerons :
1. Une rencontre avec notre équipe recrutement pour vous présenter les lignes essentielles du poste ou vous orienter vers le rôle qui peut vous correspondre,
2. Un ou des entretiens avec les managers et les membres de l’équipe,
3. Pour certains postes, vous pourriez également être amené à effectuer un test ou une étude de cas, ainsi qu’un questionnaire sur votre personnalité et vos motivations.
4. Un entretien final avec notre équipe des Ressources Humaines pour échanger sur la culture de notre Groupe, l’environnement de travail, notre programme de formation et les perspectives de carrière, ainsi que les différents avantages du Groupe.

5. Un feedback personnalisé.

#accortech