Soc analyst

Vous rejoindrez un SOC en phase de structuration et contribuerez activement à la détection des menaces, l'analyse des alertes et la réponse aux incidents de sécurité, en collaboration avec les équipes IT, Cloud et SRE.

Vos missions

Superviser les événements de sécurité issus des outils SIEM, EDR/XDR et SOAR.

Analyser, qualifier et prioriser les alertes selon leur criticité.

Prendre en charge les incidents de sécurité de niveau 2, participer aux investigations et assurer les escalades nécessaires.

Contribuer à l'amélioration des règles de détection, cas d'usage et playbooks SOC.

Participer à l'automatisation du traitement des incidents via le SOAR.

Réaliser des activités de Threat Hunting et exploiter les sources de Threat Intelligence.

Identifier les menaces, TTP et vecteurs d'attaque pertinents en s'appuyant notamment sur MITRE ATT&CK.

Participer à l'intégration de nouvelles sources de logs et au tuning des outils de sécurité.

Documenter les analyses, incidents et procédures.

Contribuer aux audits et à l'amélioration continue des pratiques SOC.

Profil recherché

Profil recherché

Vous justifiez d'au moins 4 ans d'expérience en SOC ou cybersécurité opérationnelle.

Vous disposez de bonnes connaissances en : analyse et qualification d'alertes ;investigation d'incidents de sécurité ;analyse de logs système et réseau ;outils SIEM / EDR / SOAR ;environnements Windows et Linux ;infrastructures Cloud et conteneurisées ;framework MITRE ATT&CK.

La connaissance des environnements bancaires, paiements ou infrastructures critiques constituera un véritable plus. Profil recherché