ANALYSTE SOC H/F

Dans le cadre de l’activité de défense de nos SI, l’analyste SOC est amené à réaliser les missions suivantes :

• Assurer la collecte des évènements machine appartenant au périmètre du SOC ;
• Intégrer de nouvelles sources / plateformes ;
• Traitement des données vers un schéma homogène et documenté (ECS par exemple) ;
• Maintenir l’infrastructure à l’état de l’art ;
• Assurer l’automatisation de tous les déploiements / mises à jour de la plateforme, Gérer les règles de détection (Création, mise à jour…) ;
• Participer à la veille quotidienne sur les vulnérabilités et les menaces ;
• Conduire et / ou participer à la résolution des incidents de sécurité SOC / SIEM
• Rédiger les procédures techniques et organisationnelles de remédiation et de gestion post-incidents ;
• Réaliser la restitution (technique et générique) des évènements observés comme de leurs analyses.

Par ailleurs, les analystes travaillent étroitement avec les auditeurs afin de confronter les différentes méthodes d’attaque et de défense. De ce fait, le rôle de l’analyste contient des aspects techniques prépondérants, mais aussi de partage des connaissances et de formation.

Compétences requises sur le poste :Connaissances :Connaissance d’un SIEM(Elastic/Splunk)Outils de développement / déploiement automatisé(Ansible, Git)Virtualisation (VMWare,Docker, containerd…)Languages de scripting(Python, JavaScript, Bash, PowerSheII)Analyse des protocoles réseaux (Wireshark)Analyse des journaux d’évènements (systèmes, réseaux, applicatifs)Principes d’attaque et de défense des SISystèmes Windows et LinuxConnaissances en architecture des SI et architecture applicative Anglais techniqueSavoir-être:Rigueur et esprit d’analyseCapacité de travail en autonomie et en équipeVolonté d’apprentissage et de progressionEsprit créatif capable de suggérer des améliorationsEsprit d’équipeSens du contact et de la communicationRigueurDiscrétion dans le traitement de sujets sensibles

FONDEMENT JURIDIQUE DE RECRUTEMENT :Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale française, le titulaire fera l’objet d’une procédure d’habilitation, conformément à l’instruction générale interministérielle n°1300.NATIONALITE FRANCAISE OBLIGATOIRE