Notre client est un fournisseur de solutions de sécurité et de télécommunications spécialisé dans la fourniture de services fiables et sécurisés.

Il s'agit d'une entreprise novatrice qui s'efforce de fournir des solutions de pointe dans le domaine de la cybersécurité.

En tant qu'Analyste SOC, votre mission est d'identifier, analyser et évaluer en temps réel les évènements de sécurité, en se basant sur des rapports d'analyse des menaces. Vous contribuez également au traitement des incidents de sécurité avérés, en soutenant les équipes de réponse aux incidents.

Vos responsabilités comprennent :

• Identifier, analyser et qualifier les évènements de sécurité en temps réel, évaluant leur gravité et les notifier le cas échéant,
• Transmettre les plans d'action et apporter un support pour les correctifs ou palliatifs nécessaires,
• Faire des recommandations sur les mesures immédiates et accompagner le traitement des incidents par les équipes d'investigation,
• Contribuer à la mise en place et à l'amélioration continue du service de détection, y compris la définition de la stratégie de collecte des journaux d'évènements et le développement des règles de corrélation,
• Participer à l'élaboration et à la maintenance des procédures opérationnelles, y compris pour les nouveaux types d'incidents,
• Assurer une veille constante sur les menaces, les vulnérabilités et les méthodes d'attaques pour enrichir les règles de corrélation,
• Renseigner les tableaux de bord sur l'activité opérationnelle et maintenir à jour la documentation des activités de recherche de compromissions.

Titulaire d'un Bac +3 minimum en cybersécurité et fort d'une expérience d'au moins 2 ans en ingénierie réseau et système, vous détenez une expertise dans les domaines suivants :

• Sécurité des systèmes d'exploitation,
• Sécurité des réseaux et protocoles,
• Analyse de journaux (systèmes ou applicatifs),
• Utilisation d'outils et méthodes de corrélation de journaux d'évènements (SIEM),
• Supervision sécurité,
• Connaissance des techniques et des vulnérabilités des attaques,
• Maîtrise du scripting.

Vous excellez dans le travail en équipe et avez la capacité à définir des procédures efficaces.