SOC Analyst H/F

Nous recrutons pour l'un de nos clients, acteur du secteur bancaire et des solutions de paiement, un SOC Analyst H/F afin de renforcer ses équipes cybersécurité.

Dans un contexte de construction et de développement du SOC, vous interviendrez sur la surveillance des événements de sécurité, l'analyse et la qualification des alertes ainsi que la gestion des incidents de sécurité.

En collaboration avec le SOC Manager et les équipes IT, Cloud et SRE, vous contribuerez activement à la mise en place et à l'amélioration continue des capacités de détection et de réponse aux incidents.

À ce titre, vos principales missions seront :

• Assurer la surveillance des événements de sécurité via les outils SIEM, EDR et SOAR.

• Analyser, qualifier et prioriser les alertes de sécurité selon leur criticité.

• Réaliser les investigations de niveau 2 sur les incidents de sécurité et assurer leur suivi.

• Contribuer à l'amélioration des règles de détection et des cas d'usage SOC.

• Participer aux activités de Threat Hunting et de Threat Intelligence.

• Participer à l'intégration de nouvelles sources de logs dans les outils SOC.

• Contribuer à l'exploitation et au tuning des solutions SIEM, EDR et SOAR.

• Rédiger et maintenir les procédures, playbooks et rapports d'incidents.

• Participer aux audits de sécurité et aux démarches d'amélioration continue.

Profil recherché

Vous justifiez d'au moins 4 ans d'expérience sur un poste similaire en SOC ou en cybersécurité opérationnelle.

Vous disposez des compétences suivantes :

• Bonne maîtrise des environnements SOC et des outils SIEM, EDR/XDR et SOAR.

• Bonne compréhension des logs systèmes et infrastructures : Active Directory, Firewall, Proxy, Windows et Linux.

• Connaissance des environnements Cloud et SaaS, notamment Microsoft 365, Entra ID et Intune.

• Notions sur les environnements conteneurisés et orchestrés : Kubernetes / OpenShift.

• Maîtrise des fondamentaux de l'analyse d'incidents et de l'investigation sur les logs réseau et système.

• Connaissance du framework MITRE ATT&CK.

• Sensibilité aux référentiels de sécurité PCI-DSS, NIST et ISO 27001.

Soft skills :

• Rigueur, esprit d'analyse et sens des priorités.

• Curiosité technique et capacité d'adaptation.

• Autonomie et esprit d'équipe.

• Bonnes capacités de communication et de rédaction.

Langues :

• Français courant (C2).

• Anglais professionnel (B2-C1).