Analyste SOC

Au sein de notre agence, vous intégrer les équipes Xtended SOC Nord en tant qu’Analyste Confirmé pour y renforcer le dispositif existant, apportant vos connaissances et votre expérience dans la réponse à incident. Vos missions seront :
Participer à la construction du service :
- Prendre en main les solutions EDR, XDR et SIEM (administration et exploitation) ;
- Éprouver et formaliser les processus d’exploitation du service ;
- Contribuer à l’intégration de la Threat Intelligence aux solutions de détection ;
- Accompagner les clients dans l’intégration de l’IA au sein de leurs processus de détection.
Exploiter le service :
- Prendre en charge, qualifier et analyser les alertes de sécurité, puis notifier les clients ;
- Évaluer l’impact des incidents, engager les premières actions de remédiation et escalader au CSIRT si nécessaire ;
- Participer à la gestion des incidents majeurs et aux cellules de crise client ;
- Orienter les équipes techniques clients sur les palliatifs et correctifs à mettre en oeuvre ;
- Mener des recherches de compromission (Threat Hunting) sur bulletin World Watch ou vulnérabilité critique ;
- Assurer une veille continue sur les menaces et vulnérabilités.
Contribuer à l’amélioration du service :
- Maintenir les solutions de détection et améliorer leur qualité (règles, playbooks, IA, etc.) ;
- Identifier des pistes d’enrichissement (outillage, veille, processus) ;
- Rédiger et structurer les bases de connaissances et les procédures de traitement ;
- Accompagner la montée en compétences des analystes juniors.