Analyste SOC Junior (H/F)

Missions principales

Le temps est réparti en moyenne mensuelle : 50 % sur le SOC clients, 30 % sur le SI interne, 20 % sur le support client. Un incident critique prime sur toute autre activité.

• Prendre en charge la file d'alertes : recherche de contexte, qualification en vrai ou faux positif, priorisation selon la gravité et l'impact métier.
• Conduire les investigations de premier niveau (poste, compte, flux réseau) avec le SIEM, l'EDR et le NDR.
• Appliquer les actions de confinement de niveau 1 prévues par les procédures, dans les limites d'autorisation définies.
• Décider et formaliser l'escalade vers le niveau 2 avec les éléments d'analyse nécessaires.
• Maintenir la plateforme de détection : collecteurs et agents, sources muettes, volumétries, faux positifs structurels, propositions d'ajustement des règles.
• Exploiter la CTI, les indicateurs de compromission et MITRE ATT&CK ; mener des recherches rétrospectives.
• Rédiger comptes rendus d'incident, rapports d'analyse et rapport de vacation ; tenir le ticketing à jour ; assurer la passation de vacation.

• Appliquer les correctifs de sécurité et suivre la remédiation des vulnérabilités.
• Superviser les équipements réseau et de sécurité internes : pare-feu, accès distants, segmentation, filtrage.
• Contrôler les sauvegardes et la restaurabilité des données.
• Administrer comptes, droits et accès à privilèges ; conduire les revues d'habilitations.
• Déployer les agents de sécurité et maintenir l'inventaire des actifs.
• Participer aux chantiers de durcissement et tenir la documentation d'exploitation à jour.

• Qualifier les demandes de support et les délais associés.
• Traiter à distance les demandes de périmètre sécurité : accès, paramétrage des agents et consoles, accompagnement des correspondants.
• Mener des interventions sur site (préparation, réalisation, compte rendu écrit).
• Accompagner les clients sur les solutions du catalogue de VADEMI.
• Signaler à l'équipe commerciale les besoins clients détectés.