Analyste SOC - Cyber (F/H)

La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation.

Participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.

Objectifs et livrables

Build (conception et évolution) :

• Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC

• Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)

• Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques

• Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction

• Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC

Run (Exploitation et gestion des alertes, MCO / MCS des outils)

• Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)

• Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC

• Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows

• Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents

Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients

Profil recherché

• Bac +5 et (Ingénieur, Master) en spécialisation informatique / Réseaux d’entreprise

• Capacité à travailler avec des outils de scripting ou langages (ex : Python, Bash, Powershell)

• Bonne compréhension des architectures réseau, protocoles, systèmes d’exploitation (environnement Microsoft, Linux) et applications pour contextualiser les alertes

• Expertise dans la gestion et l’analyse des alertes de sécurité, corrélation d’événements et tri des évènements, accompagnement des équipes IT/des utilisateurs à la remédiation.

• Connaissance des bonnes pratiques de durcissement (OS, logiciels, ...), normes et référentiels (ANSSI, II901, …)

• Expérience dans la rédaction de rapports d’incidents et communication technique

• Connaissance des solutions SOAR, des méthodes d’automatisation et d'enrichissement des incidents (OpenCTI, …)

• Maîtrise opérationnelle des outils de supervision et de gestion des logs, notamment la pile ELK et Wazuh

• Maitrise de l’OS linux

• Expérience de plus de 5 ans (hors alternance) dans le domaine de la cybersécurité, plus particulièrement l’exploitation et l’évolution des outils d’un SOC.

• Anglais souhaité