Analyste Cybersécurité Soc H/F

Détail du poste

Le besoin

Contexte

Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces.

Missions principales

Surveillance et détection des menaces

- Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité :

- SIEM
- IDS / IPS
- EDR
- NDR
- XDR
- Qualifier les événements de sécurité et évaluer leur niveau de criticité.
- Identifier les activités suspectes, comportements anormaux et indicateurs de compromission.
- Escalader les incidents conformément aux procédures définies.

Investigation et analyse

- Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes.
- Examiner les causes racines des incidents de sécurité.
- Produire des rapports d'analyse et documenter les actions réalisées.
- Collaborer avec les équipes techniques pour la résolution des incidents.

Optimisation de la détection

- Configurer, tester et ajuster les règles de corrélation des solutions de supervision.
- Améliorer la qualité de détection en réduisant les faux positifs.
- Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection.
- Contribuer à l'amélioration continue des processus opérationnels du SOC.

Réponse et prévention

- Participer aux opérations de réponse aux incidents de sécurité.
- Mettre en oeuvre des actions correctives et préventives.
- Contribuer au renforcement de la posture de sécurité de l'organisation.
- Assurer une veille sur les nouvelles menaces et techniques d'attaque.

Le profil recherché

Profil recherchéProfil recherchéCompétences techniquesBonne connaissance des environnements de sécurité opérationnelle (SOC).Maîtrise des outils SIEM et des technologies de détection.Connaissances des protocoles réseau et des systèmes Windows/Linux.Expérience en analyse de logs et en investigation d'incidents.Compréhension des concepts de cybersécurité : malware, IOC, MITRE ATT&CK, gestion des vulnérabilités.Qualités personnellesEsprit d'analyse et de synthèse.Rigueur et méthodologie.Capacité à gérer les priorités et les situations d'urgence.Bon relationnel et aptitude au travail en équipe.Curiosité technique et volonté d'apprendre.Niveau attenduFormation supérieure en informatique ou cybersécurité.Première expérience en SOC, cybersécurité opérationnelle ou administration systèmes/réseaux appréciée.Poste pouvant convenir à un candidat habilitable (éligible à une procédure d'habilitation de sécurité).

Mais aussi...

Salaire :550