Analyste SOC de Niveau 2

À propos de Proximus Luxembourg

Proximus Luxembourg est un acteur historique de premier plan sur les marchés des TIC et des télécommunications. Proximus Luxembourg s'adresse aux marchés résidentiels et professionnels à travers ses marques commerciales Tango, Proximus NXT et plus récemment Codit.

Avec le statut de support PSF, l'entreprise compte près de 750 employés. Tous ces experts partagent une passion pour la technologie numérique, un esprit d'ouverture et d'innovation, et un désir de simplifier, de connecter et de sécuriser toujours plus les activités personnelles et professionnelles de leurs clients.

Proximus Luxembourg contribue activement à l'accélération de la digitalisation du Luxembourg et à son rayonnement économique à travers le développement de la connectivité, des infrastructures résilientes et de la 5G, ainsi que des technologies innovantes telles que la Blockchain, l'Intelligence Artificielle, le Machine Learning et l'IoT.

Proximus Luxembourg est une filiale du groupe Proximus (Euronext Brussels : PROX), fournisseur de services numériques et de solutions de communication opérant sur les marchés belge et international.

Votre mission :

Dans un souci d’accompagner ses clients dans leurs évolutions et de répondre aux enjeux croissants de cybersécurité, Telindus Luxembourg propose un large éventail de solutions et de services adaptés aux besoins spécifiques de chacun, notamment au travers de son Security Operations Center (SOC).

Le SOC accompagne ses clients dans la protection de leurs systèmes d’information afin de garantir la continuité de leurs activités et de renforcer leur capacité à faire face aux menaces et incidents de sécurité.

Il assure notamment :

• la surveillance et la détection des menaces ;
• l’analyse en temps réel des événements de sécurité ;
• l’investigation et la réponse aux incidents ;
• l’amélioration continue des mécanismes de détection et de protection.

Afin de renforcer son équipe SOC, nous somme à la recherche d'un(e) SOC Analyst Level 2. Vous intégrerez un environnement opérationnel fonctionnant 24h/24 et 7j/7, selon un système d’horaires planifiés.

Votre mission

En tant que SOC Analyst Level 2, vous serez notamment amené(e) à :

• Prendre en charge et traiter les alertes de sécurité issues des plateformes SIEM et des outils de supervision ;
• Analyser et corréler les événements de sécurité et les logs afin d’identifier les incidents et comportements suspects ;
• Investiguer les incidents de sécurité, en évaluer l’impact et identifier les actions de remédiation appropriées ;
• Analyser les faux positifs et proposer les ajustements nécessaires afin d’améliorer la pertinence des mécanismes de détection ;
• Contribuer à l’amélioration et à l’optimisation des règles et scénarios de détection existants ;
• Assurer une veille sur les nouvelles menaces, vulnérabilités et techniques d’attaque afin de proposer de nouveaux cas d’usage de détection ;
• Participer à la configuration, à la maintenance et à l’évolution des plateformes SIEM et des différents composants de la chaîne de collecte des événements de sécurité ;
• Développer et maintenir des scripts permettant d’automatiser certaines activités opérationnelles du SOC, notamment avec PowerShell, Python ou des technologies équivalentes ;
• Participer à l’intégration de nouvelles sources, de nouveaux systèmes ou de nouveaux clients au sein des dispositifs de supervision du SOC ;
• Contribuer à la rédaction de rapports et à la documentation des incidents, procédures et processus opérationnels ;
• Participer à l’amélioration continue des processus, procédures et services proposés par le SOC.

Votre profil :

• Vous êtes titulaire d’un Master (BAC+5) en informatique, cybersécurité, systèmes d’information ou dans un domaine équivalent ;
• Vous disposez d’une première expérience en administration de systèmes Linux et/ou Windows et avez de bonnes connaissances des protocoles réseau ;
• Vous maîtrisez le scripting et l’automatisation, notamment avec PowerShell, Python ou des langages équivalents ;
• Vous avez une expérience ou de bonnes connaissances des plateformes SIEM, notamment Elastic/ELK, Splunk ou ArcSight ;
• Vous disposez de solides connaissances en cybersécurité, en architecture des systèmes d’information et dans les mécanismes de protection, de détection et de réponse aux incidents ;
• Vous maîtrisez les principes d’analyse et d’investigation des alertes et incidents de sécurité et êtes capable d’identifier les actions de remédiation adaptées ;
• Vous possédez une bonne connaissance des menaces, vulnérabilités et techniques de défense en cybersécurité ;
• Une connaissance du contexte légal et réglementaire luxembourgeois applicable à la cybersécurité constitue un atout ;
• Une connaissance du marché de la cybersécurité et de ses évolutions, tant au niveau national qu’international, est également appréciée ;
• Vous faites preuve d’un excellent esprit d’analyse, de rigueur et d’autonomie et êtes à l’aise dans un environnement opérationnel exigeant ;
• Vous êtes disposé(e) à travailler selon un horaire planifié afin de contribuer à un service fonctionnant 24h/24 et 7j/7 ;
• Vous maîtrisez le français et l’anglais. La connaissance du luxembourgeois et/ou de l’allemand constitue un avantage.

Certifications appréciées

Les certifications suivantes constituent un atout :

• GIAC / SANS : GSEC, GCIA, GMON, GCDA, GCFA ou certification équivalente ;
• CISSP – Certified Information Systems Security Professional ;
• CCNA – Cisco Certified Network Associate ;
• Toute autre certification pertinente en cybersécurité, administration système, détection ou investigation de sécurité.

Notre offre :

• Un environnement de travail professionnel, stimulant et innovant :

Rejoindre Proximus Luxembourg, c’est intégrer une entreprise à taille humaine tout en bénéficiant de la force, de l’expertise et des perspectives offertes par le Groupe Proximus. Vous évoluerez au sein d’équipes dynamiques, bienveillantes et collaboratives, où l’esprit d’équipe, le partage des connaissances et l’innovation occupent une place centrale.

• De réelles opportunités de carrière au sein du Groupe Proximus :

Vous aurez l’opportunité de développer votre parcours professionnel au sein de Proximus Luxembourg et du Groupe Proximus, au niveau national et international. Grâce à la diversité de nos métiers, à la mobilité interne et à un environnement propice à l’apprentissage, vous pourrez renforcer vos compétences et évoluer sur des domaines innovants tels que le cloud, la data, l’intelligence artificielle, les télécoms et les technologies émergentes. Vous bénéficierez d’un accompagnement personnalisé ainsi que de formations adaptées pour soutenir votre développement professionnel.

• Un package salarial attractif et des avantages adaptés à votre équilibre de vie :

Le salaire est défini selon une grille salariale claire, prenant en compte l’expérience professionnelle, les compétences et l’ancienneté. Le recruteur vous communiquera la fourchette applicable avant le premier entretien. Vous bénéficierez également d’horaires flexibles avec possibilité de télétravail, ainsi que de nombreux avantages : des tickets repas, la possibilité d’avoir une voiture de société, du « quality time » dédié à votre équilibre vie professionnelle / vie personnelle (4 heures par mois), des jours de congés supplémentaires liés à notre convention collective, des activités sportives et de bien-être, et bien plus encore.

• Une entreprise engagée pour la diversité et l’inclusion :

Proximus Luxembourg valorise l’égalité des chances et offre un environnement inclusif où chacun peut s’épanouir et développer son potentiel. Nos équipes multiculturelles, avec 34 nationalités représentées, reflètent la richesse de notre culture d’entreprise.

Dans le cadre du processus de recrutement, un extrait de casier judiciaire pourra être demandé. Vos données personnelles sont traitées conformément aux réglementations en vigueur en matière de protection des données.