Analyste SOC

En tant qu'Analyste SOC, vous intégrerez une équipe cybersécurité engagée dans la protection des systèmes d'information et la détection des menaces au sein d'environnements complexes et stratégiques.
Vous participerez à la surveillance, à l'analyse et à la gestion des incidents de sécurité en vous appuyant sur des solutions de détection et de réponse avancées telles que les plateformes SIEM, SOAR et EDR/NDR.
Au cœur des opérations de cybersécurité, vous contribuerez activement à l'amélioration continue des capacités de détection, d'investigation et de remédiation afin de renforcer la posture de sécurité des organisations.
Vos principales responsabilités seront les suivantes :

• Supervision de la sécurité : Assurer la surveillance continue des événements de sécurité et analyser les alertes générées par les solutions SIEM telles que Microsoft Sentinel, Microsoft Defender ou IBM QRadar.
• Détection et qualification des menaces : Identifier, qualifier et prioriser les incidents de sécurité afin de garantir une prise en charge rapide et efficace.
• Réponse aux incidents : Participer aux investigations et coordonner les actions de remédiation en collaboration avec les équipes techniques concernées.
• Automatisation des opérations de sécurité : Contribuer à l'amélioration des processus SOC en exploitant les outils SOAR et les mécanismes d'automatisation des réponses aux incidents.
• Exploitation des solutions EDR/NDR : Assurer la détection des comportements suspects et des menaces avancées à travers les outils de protection des postes, serveurs et infrastructures réseau.
• Analyse et reporting : Réaliser des analyses approfondies des incidents de sécurité et produire les rapports associés destinés aux équipes techniques et aux parties prenantes.
• Amélioration continue : Participer à l'optimisation des cas d'usage de détection, des règles de corrélation et des procédures opérationnelles du SOC.
• Collaboration transverse : Travailler en étroite collaboration avec les équipes cybersécurité, infrastructures, réseaux et métiers afin de renforcer le niveau global de sécurité.
• Veille et innovation : Assurer une veille constante sur les nouvelles menaces, les techniques d'attaque émergentes et les solutions de cybersécurité du marché.

Vous justifiez d'une expérience significative dans les activités de supervision et d'analyse de sécurité et souhaitez évoluer au sein d'environnements exigeants où les enjeux de cybersécurité et de protection des données sont au cœur des préoccupations.
Compétences et savoir-faire attendus

• Expérience confirmée en tant qu'Analyste SOC ou dans un environnement de cybersécurité opérationnelle.
• Maîtrise d'une ou plusieurs solutions SIEM telles que Microsoft Sentinel, Microsoft Defender ou IBM QRadar.
• Connaissance des outils SOAR et des mécanismes d'automatisation des réponses aux incidents.
• Expérience de l'investigation et du traitement des incidents de sécurité.
• Maîtrise des solutions EDR/NDR pour la détection et la réponse aux menaces avancées.
• Bonne compréhension des architectures réseaux, systèmes et environnements Cloud.
• Connaissance des principes de gestion des vulnérabilités et des techniques d'attaque courantes.
• Capacité à analyser les journaux de sécurité et à corréler des événements complexes.
• Connaissance des référentiels et bonnes pratiques cybersécurité (MITRE ATT&CK, NIST, ISO 27001, etc.) appréciée.
• Certifications cybersécurité telles que Security+, SC-200, CEH ou équivalent appréciées.

Qualités personnelles

• Rigueur et sens de l'analyse.
• Réactivité et capacité à gérer des incidents en environnement critique.
• Esprit d'équipe et sens du collectif.
• Curiosité technique et volonté d'apprentissage continu.
• Capacité à communiquer efficacement avec des interlocuteurs techniques et non techniques.
• Autonomie et sens des responsabilités.
• Capacité à prendre du recul et à gérer les priorités dans un contexte à forte sollicitation.