Analyste SOC

Il y a 2 heures

Paris, Île-de-France Free-Work Temps plein
Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Contrat : CDI (poste non ouvert en portage salarial ou freelance) 
Salaire : entre 55k et 70k 
Localisation : ile de France 
Pas de télétravail
Astreinte: occasionnellement 
Tes missions
Tu interviens sur la surveillance et l?analyse des événements de sécurité afin de détecter les menaces, d?identifier les comportements suspects et de contribuer à la protection du système d?information.
 
Tes principales missions :
Superviser et analyser les alertes de sécurité issues de différentes sources : SIEM, IDS/IPS, EDR, NDR et XDR.
Qualifier les événements de sécurité et évaluer leur niveau de criticité.
Configurer, tester et ajuster les règles de corrélation afin d?améliorer la pertinence des détections et de réduire les faux positifs.
Mener des investigations approfondies à partir des journaux d?événements (logs) et des données brutes.
Analyser les signaux détectés pour identifier les menaces potentielles et faciliter leur qualification.
  Le profil recherché
Tu disposes de connaissances en cybersécurité, notamment dans la détection des menaces, l?analyse d?événements et l?investigation technique.
Tu sais exploiter différentes sources de données de sécurité, analyser des événements complexes et faire preuve de méthode pour distinguer les alertes pertinentes des faux positifs.
Tu es à l?aise avec l?analyse de journaux et tu souhaites contribuer activement à l?amélioration continue des capacités de détection.
Tes atouts :
Des connaissances des outils SIEM, IDS/IPS, EDR, NDR et XDR.
Une capacité à analyser et à corréler des événements de sécurité.
De bonnes compétences en investigation technique à partir de logs et de données brutes.
De la rigueur, un esprit d?analyse et un bon sens des priorités.
Une capacité à documenter tes investigations et à partager tes conclusions avec les équipes concernées.
Condition particulière
Le poste nécessite un profil habilitable.