LE RESEAU SPECIALISTERNE

La communauté internationale Specialisterne

Fondation Specialisterne

La Fondation Specialisterne est une organisation à but non-lucratif, qui travaille à créer 1 million d’opportunités d’emploi pour les personnes autistes et les personnes avec d’autres spécificités cognitives. La fondation est propriétaire de la méthode et de la marque Specialisterne ainsi que de l’entreprise Specialisterne Danemark.

l

Specialisterne recrute un(e) Analyste SOC de niveau 2 (ou niveau 1) pour Airbus Protect

Specialisterne France est une entreprise sociale et coopérative qui mène, pour le compte d’employeurs, des programmes d’embauche et d’inclusion de personnes sur le spectre de l’autisme ou neuroatypiques (dys, TDAH). Actuellement, Specialisterne France travaille avec Airbus Protect pour recruter 2 personnes :

  • 1 Analyste SOC de niveau 2 (ou Niveau 1) au sein d’un SOC (Security Operation Center) sur le site de Blagnac (31)
  • 1 Consultant Analyse de Risque et/ou Conformité au sein de leur département Cybersecurity Consulting sur leur site de Blagnac (31)

Specialisterne France propose des services de recrutement inclusifs, d’accompagnement (audit, job-coaching, bilan d’évolution professionnelle) et de formation aux employeurs qui souhaitent développer et encourager l’inclusion de la neurodiversité dans leurs équipes. Specialisterne sait construire des environnements de travail où les salariés neurodivergents peuvent se sentir soutenus et efficaces. Nous aidons les managers à comprendre leurs forces (parfois cachées) et aidons les équipes neurodiversifiées à mettre en place des stratégies leur permettant de travailler ensemble efficacement.

Airbus Protect rassemble des experts en analyse et maîtrise des risques dans les métiers de la safety, de la cybersecurity et de la sustainability. En tant que filiale du Groupe Airbus, nous mettons notre expertise au service du groupe auprès de qui nous agissons en tant que partenaire privilégié, mais également au service de clients externes. Avec plus de 1.400 collaborateurs expérimentés basés notamment en France, au Royaume-Uni et en Allemagne, nous gérons des contrats de grande envergure avec des entreprises telles que des infrastructures critiques (OIVs), d’autres groupes industriels ou encore des institutions publiques. Notre positionnement et notre stratégie nous permettent de répondre aux normes les plus élevées du marché et de relever les défis de demain en équipe… avec vous ! Nous sommes conscients que l’inclusion de la diversité, sous toutes ses formes, y compris cognitive, permet d’enrichir humainement les équipes, d’améliorer les résultats obtenus sur les projets et de renforcer leurs liens avec leurs clients, partenaires et salariés. Airbus Protect souhaite créer des environnements professionnels où chaque individu puisse exprimer celui ou celle qu’il est vraiment au travail, afin de s’y épanouir pleinement.

La description du poste à pourvoir est fournie ci-dessous. Les candidatures doivent être transmises à Specialisterne, via ce formulaire de recrutement, au plus tard le 17/11/2023 à minuit. Veuillez noter que toutes les candidatures doivent passer par Specialisterne France, car AIRBUS PROTECT ne les traitera pas directement.

Description du poste

Analyste SOC Opérations de niveau 2 (ou niveau 1)
Lieu : Blagnac (31)
Date limite de candidature : 17/11/2023
CDI, démarrant le 01/04/2024
Temps plein ou partiel (de 50% à 90% possibles)
Statut : cadre ou ETAM selon profil
Salaire :
– de 40 à 60 k€ pour statut Cadre,
– minimum 22 k€ pour ETAM
Télétravail possible jusqu’à 3 jours/semaine
Intéressement et participation selon résultats de l’entreprise, mutuelle, prévoyance, RTT, comité d’entreprise, tickets restaurants

Êtes-vous à la recherche d’une opportunité d’emploi mobilisant votre intérêt pour la cybersécurité et les méthodes de défense, votre goût pour l’analyse, votre appétence pour la détection de détails suspects et votre fort esprit de responsabilité vous poussant à protéger avec détermination les clients d’Airbus Protect contre les cybermenaces ? Si tel est le cas, ce poste est peut-être fait pour vous.

Logo Airbus Protect

Contexte

Le poste à pourvoir se situe dans le SOC d’Airbus Protect, dans une petite équipe d’une quinzaine de personnes d’analystes SOC, basée à Blagnac. Le rôle du SOC est de détecter les comportements anormaux sur le réseau, qu’ils soient malveillants ou non et d’avoir un premier niveau de réponse si nécessaire. La personne recrutée sera mise en binôme avec un profil plus expérimenté au démarrage de leur contrat de travail.

Si le travail en équipe est indispensable sur ce poste, une communication majoritairement par chat/écrit/visio est possible. Il n’est pas nécessaire de s’exprimer fréquemment à l’oral devant un grand groupe sur ce poste, hormis quelques réunions en visio ou présentiel par groupe de 2 ou 3.

Missions d’un “SOC Analyst Operations”

  •  prendre connaissance des alertes remontées par les outils concernant des comportements anormaux,
  • qualifier le comportement anormal observé : faux positif, vrai positif, incident de sécurité,
  • prévenir l’équipe de l’incident à traiter,
  • rédiger un rapport d’analyse et d’investigation expliquant le raisonnement,
  • suivre un process pour mettre en place des actions correctives (dépiler et suivre les tickets confiés par le dispatcheur)

Le SOC Analyst “Opérations” recevra ses consignes quotidiennes du dispatcheur. Son suivi sera assuré par le manager du SOC. Toute l’équipe sera sensibilisée en amont par Specialisterne. Des SLA (Service Level Agreement) s’appliquant au SOC, le dispatcheur pourra demander à l’analyste de régler certains incidents en un temps limité (30 min – 1H).

La survenue d’une crise dans un SOC implique de travailler parfois dans une ambiance où la tension et l’adrénaline sont palpables. Les crises ont lieu de 1 à 2 fois par mois, avec parfois une crise d’une gravité importante pouvant durer plusieurs semaines dans l’année (Ransomware, chantage, production du client arrêtée, etc). Des aménagements concernant les astreintes sont envisageables selon les besoins spécifiques des candidats.

Eléments indispensables pour postuler

  • Avoir au moins un niveau baccalauréat. Les candidatures des personnes autodidactes et aux profils atypiques, passionnées par la sécurité des SI sont les bienvenues. Les candidat(e)s n’ayant pas pu obtenir leur diplôme, quelle qu’en soit la raison, sont les bienvenu(e)s.
  • Avoir de bonnes bases en Réseaux et en Systèmes d’Exploitation (Windows ou Linux) grâce à vos passions, vos études ou votre expérience
  • Avoir un fort intérêt pour la sécurité des systèmes informatiques et/ou les techniques d’attaque.
  • Connaissance des bonnes pratiques de la sécurité des SI et des failles classiques (réseau, bâtiment, procédure…)
  • Connaissance des méthodes d’attaque
  • Avoir un bon niveau d’anglais à l’écrit et un niveau intermédiaire à l’oral.
  • Qualités indispensables au poste : 
    • grandes capacités d’analyse
    • attention aux détails (repérer des détails suspects)
    • savoir travailler en petit groupe (il n’est pas possible de déjouer seul les stratégies des attaquants)
    • fort esprit de responsabilité, être orienté résultat, avec une forte détermination à protéger les clients d’Airbus Protect
    • honnêteté et franchise (être capable de dire quand on ne sait pas, ne pas cacher les choses)
    • humilité (être capable d’accepter quand quelqu’un est meilleur que soi)
    • être organisé, savoir respecter rigoureusement une échéance

Eléments pouvant être appris en poste

  • Langage Splunk (formation possible au démarrage du poste)
  • Processus opérationnels (qui devront être appris par coeur)
  • FireEye / Trellix
  • Possibilité de se former sur un sujet de son choix (1 fois par an).

Eléments bonus (non indispensables pour postuler)

  • Diplôme ou niveau bac+2 à bac+5 soit spécialisé dans la Sécurité des Systèmes Informatiques / Réseaux, soit dans l’IT, soit dans les Sciences
  • Expérience (travail ou stage) dans un SOC, ou sur de l’Incident Response, ou éventuellement lors de missions poussées sur systèmes et réseaux
  • Qualité bonus : savoir faire preuve de sang-froid en situation de crise

Notions bonus

  • Savoir développer un code fonctionnel en SQL et en Python
  • Langage Splunk SPL
  • Théorie du Regex pour isoler des patterns dans des chaînes de caractère
  • Avoir des prérequis dans l’utilisation d’un SIEM (Splunk, QRADAR, ELK)
  • Connaissances en FireEye / Trellix

 

Processus de recrutement

Comment candidater ?

Comment candidater ?

Specialisterne France prend en charge l’identification, l’évaluation, l’intégration des candidat(e)s pour le compte d’AIRBUS PROTECT. A la fin du processus, l’employeur partenaire de Specialisterne, AIRBUS PROTECT, embauchera les candidat(e)s retenu(e)s.

  • Si vous souhaitez être informé sur le déroulé du programme et rencontrer notre équipe avant de candidater, vous pouvez vous inscrire à l’un de nos webinaires d’information.
  • Si vous souhaitez intégrer ce processus immédiatement en raison de votre intérêt pour l’une des deux offres d’emploi, la première étape est de déposer votre candidature sur le site internet de Specialisterne (rubrique Offres d’Emploi) en remplissant notre questionnaire en ligne.  

 

Nous vous invitons à lire attentivement la description du poste. Veuillez noter que toutes les candidatures doivent passer par Specialisterne France, car AIRBUS PROTECT ne les traitera pas directement.

Présélection

Il sera proposé aux candidats de remplir à l’écrit un document Specialisterne, afin de mieux comprendre leurs parcours et leurs besoins. Des entretiens individuels seront organisés afin que Specialisterne apprenne à connaître informellement le ou la candidat(e).

A l’issue des entretiens, Specialisterne communiquera à tous les candidats si leur candidature est retenue pour la prochaine étape. La prochaine étape consiste en une demi-journée de présélection, le 29/11 ou le 30/11/23, où il leur sera proposé de réaliser des activités de groupe et/ou individuelles.

Immersion (du 22/01/24 au 09/02/24)

Suite à la demi-journée de présélection, plusieurs candidat(e)s (10 maximum) seront retenu(e)s pour participer à une immersion (PMSMP) d’une durée de 3 semaines, animée par  Specialisterne, et se tenant dans les locaux du futur employeur.

L’immersion se compose de différentes activités individuelles, collectives, concrètes permettant à chaque candidat(e) de mettre en valeur ses compétences. Durant l’atelier immersif, Specialisterne propose aussi des temps de formation destinés aux candidat(e)s (exemples: gestion du stress, habiletés sociales à mobiliser en entreprise, etc.). Ces temps de formation dépendent de chaque groupe rencontré, Specialisterne essayant de coller au plus près des besoins du groupe.

A l’issue de l’immersion, Specialisterne indiquera les candidat(e)s retenu(e)s pour le poste, et remettra aux candidat(e)s non-retenu(e)s une synthèse de leurs forces cognitives ainsi que des axes d’amélioration observés, de façon à ce qu’ils puissent améliorer leur recherche d’emploi. Les candidat(e)s non retenu(e)s peuvent être réinvité(e)s aux futurs ateliers organisés par Specialisterne.

Nous n’utilisons pas la technique d’entretien d’embauche ni de sélection sur CV auprès de nos candidat(e)s. Nous sommes conscients que les profils neurodivergents ont souvent eu des parcours atypiques, et souhaitons leur donner la possibilité d’exprimer leurs compétences via cet atelier concret.

On-Boarding avant l’embauche (mars 2024)

Durant cette période, Specialisterne sensibilise les futurs collaborateurs à la neurodiversité et aux besoins spécifiques de leurs futurs collègues neurodivergents. Des entretiens individuels ont également lieu entre les job-coachs Specialisterne et les personnes neurodivergentes embauchées pour décortiquer les processus de l’entreprise et préparer l’arrivée dans le poste.

Après l’embauche

Les profils retenus intègrent leur emploi au sein de l’entreprise (01/04/2024). Specialisterne propose alors du job-coaching à toute l’équipe (personne neurodivergente, manager et collègue) et se positionne comme un traducteur entre deux styles cognitifs apprenant à se connaître. Ce job-coaching a lieu pendant 3 mois minimum, et permet de construire une collaboration efficace et pérenne. 

Informations complémentaires

Vous pouvez envoyer toute question à l’adresse [email protected].

Au plaisir de vous rencontrer !

Cette offre ne vous correspond pas ?

Vous pouvez consulter nos autres offres, ou remplir notre formulaire, afin d’être inclus(e) dans notre base de candidat(e)s et être sollicité(e) dès qu’une opportunité se présentera.

IBM SkillsBuild

accèdez à plus de 1000 formations gratuites en ligne, grâce au partenariat entre Specialisterne et IBM.