Analyste SOC N2 - CDI

Contexte

Au sein du CERT d'une grande entreprise de télécommunications en charge de la détection, prévention et réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et systèmes d’information, vous serez rattaché au responsable SOC.

Missions

• Gestion des cases escaladés par le N1
• Accompagnement du N1 sur les cases du N1
• Picking des cases traités par le N1
• Build des règles de détection (vérification de la collecte/parsing des logs, distribution des règles au N1, accompagnement dans la création et validation)
• Réalisation de certaines actions de réponse à incidents définies dans la matrice d’escalade
• Prise en compte de tous les déclenchements
• Escalade N3 si besoin d’aide ou VP nécessitant une intervention
• Respect des SLA

Compétences

• Chronicle : Expert
• XSOAR : Expert
• IBM Qradar SIEM : Expert
• CrowdStrike : Expert