Analyste Cybersécurité SOC (H/F) - CDI

Contexte

Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces.

Missions principales

Surveillance et détection des menaces

• Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité :

  • SIEM

  • IDS / IPS

  • EDR

  • NDR

  • XDR

• Qualifier les événements de sécurité et évaluer leur niveau de criticité.

• Identifier les activités suspectes, comportements anormaux et indicateurs de compromission.

• Escalader les incidents conformément aux procédures définies.

Investigation et analyse

• Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes.

• Examiner les causes racines des incidents de sécurité.

• Produire des rapports d'analyse et documenter les actions réalisées.

• Collaborer avec les équipes techniques pour la résolution des incidents.

Optimisation de la détection

• Configurer, tester et ajuster les règles de corrélation des solutions de supervision.

• Améliorer la qualité de détection en réduisant les faux positifs.

• Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection.

• Contribuer à l'amélioration continue des processus opérationnels du SOC.

Réponse et prévention

• Participer aux opérations de réponse aux incidents de sécurité.

• Mettre en œuvre des actions correctives et préventives.

• Contribuer au renforcement de la posture de sécurité de l'organisation.

• Assurer une veille sur les nouvelles menaces et techniques d'attaque.