Ingénieur SOC

Missions principales

• Maintenance corrective et évolutive
• Analyser et contribuer aux correctifs sur la configuration de détection (règles et parseurs QRadar).
• Mettre à jour l’inventaire de l’outil de contextualisation des incidents.
• Rédiger les procédures d’application des correctifs.
• Réaliser les tests de non-régression après correctifs.
• Participation aux essais de qualification
• Investiguer les événements (logs, offenses, incidents) relevés lors des campagnes de simulations d’attaques.
• Apporter un support aux opérateurs SOC du client pour l’analyse des attaques simulées.
• Identifier et classer les faux positifs.
• Assurer le reporting aux équipes de build

Compétences techniques attendues

• Expertise sur les SIEM, en particulier IBM QRadar (parseurs, règles de détection).
• Bonnes connaissances en SOC / Threat Detection (analyse d’incidents, logs, offenses, faux positifs).
• Maîtrise des processus de maintenance corrective et évolutive.
• Connaissances en tests de non-régression et qualification sur systèmes cibles.
• Sensibilité aux environnements cybersécurité / défense.

Compétences transverses

• Anglais courant (oral et écrit) – environnement international.
• Capacité d’analyse et de synthèse.
• Rigueur, autonomie et esprit collaboratif.