Analyste Cybersécurité Soc - Détection H/F

Le besoin

Missions

Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN)

• Investigation sur les alertes et incidents via les outils internes et externes

• Suivi et gestion des alertes, des incidents et des vulnérabilités

• Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution

• Capitalisation (RETEX, base d'incidents, automatisation...)

Création et amélioration des règles de détection

• Conception et mise en oeuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues

• Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection

• Tests de validation des nouvelles règles avant déploiement

• Rédaction de la documentation des règles (objectif, fonctionnement)

Activités complémentaires

• Veille sécurité (technologique, vulnérabilités, menaces)

• Participation aux astreintes de l'équipe

Livrables : qualification des événements de sécurité, amélioration des règles de détection