Analyste SOC (H/F)

Intégré à nos équipes sur notre Factory ou chez nos clients, vous interviendrez en tant que Analyste SOC capable de concevoir et d'améliorer les capacités de détection des menaces en traduisant les besoins métiers et sécurité en cas d'usage de détection efficaces.

Vos missions :
- Recueillir et analyser les besoins de détection auprès des équipes cybersécurité et des parties prenantes.
- Traduire les besoins fonctionnels et les scénarios d'attaque en use cases de détection SOC.
- Concevoir, implémenter et maintenir des règles de détection au sein du SIEM.
- Optimiser les cas d'usage existants afin de réduire les faux positifs et d'améliorer la qualité des alertes.
- Collaborer avec les équipes SOC, CERT, réponse à incident et architecture sécurité.
- Participer à l'amélioration continue des capacités de détection en s'appuyant sur les référentiels de menaces (MITRE ATT&CK, TTP, IoC, etc.).
- Documenter les cas d'usage et les bonnes pratiques.

Compétences techniques :
- Bonne connaissance des solutions SIEM.
- Capacité à traduire un besoin métier ou sécurité en use case de détection.
- Bonne compréhension des événements de sécurité, des journaux (logs) et des mécanismes de corrélation.
- Compréhension des environnements Windows, Linux, Active Directory et réseaux.