Analyste Cybersécurité SOC (H/F) - CDI
Salaire: 550
Contexte
Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces.
MISSIONS PRINCIPALES
Surveillance et détection des menaces
*
Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité :
*
SIEM
*
IDS / IPS
*
EDR
*
NDR
*
XDR
*
Qualifier les événements de sécurité et évaluer leur niveau de criticité.
*
Identifier les activités suspectes, comportements anormaux et indicateurs de compromission.
*
Escalader les incidents conformément aux procédures définies.
Investigation et analyse
*
Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes.
*
Examiner les causes racines des incidents de sécurité.
*
Produire des rapports d'analyse et documenter les actions réalisées.
*
Collaborer avec les équipes techniques pour la résolution des incidents.
Optimisation de la détection
*
Configurer, tester et ajuster les règles de corrélation des solutions de supervision.
*
Améliorer la qualité de détection en réduisant les faux positifs.
*
Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection.
*
Contribuer à l'amélioration continue des processus opérationnels du SOC.
Réponse et prévention
*
Participer aux opérations de réponse aux incidents de sécurité.
*
Mettre en œuvre des actions correctives et préventives.
*
Contribuer au renforcement de la posture de sécurité de l'organisation.
*
Assurer une veille sur les nouvelles menaces et techniques d'attaque.
PROFIL RECHERCHÉ
Compétences techniques
*
Bonne connaissance des environnements de sécurité opérationnelle (SOC).
*
Maîtrise des outils SIEM et des technologies de détection.
*
Connaissances des protocoles réseau et des systèmes Windows/Linux.
*
Expérience en analyse de logs et en investigation d'incidents.
*
Compréhension des concepts de cybersécurité : malware, IOC, MITRE ATT&CK, gestion des vulnérabilités.
Qualités personnelles
*
Esprit d'analyse et de synthèse.
*
Rigueur et méthodologie.
*
Capacité à gérer les priorités et les situations d'urgence.
*
Bon relationnel et aptitude au travail en équipe.
*
Curiosité technique et volonté d'apprendre.
NIVEAU ATTENDU
*
Formation supérieure en informatique ou cybersécurité.
*
Première expérience en SOC, cybersécurité opérationnelle ou administration systèmes/réseaux appréciée.
*
Poste pouvant convenir à un candidat habilitable (éligible à une procédure d'habilitation de sécurité).
