Analyste SOC
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
La mission est au cœur d’un SOC dédié à la sécurisation des systèmes d’information « Défense », soumis à des exigences d’homologation.
Participation active à la détection, l’analyse et la neutralisation des menaces, tout en définissant les évolutions des outils et processus garantissant un environnement sécurisé.
Objectifs et livrables
Build (conception et évolution) :
- Conception, déploiement et évolution des outils d’analyse et d’alerte du SOC
- Mise en place d’automatisations (par exemple via SOAR, pour améliorer l’efficacité des traitements)
- Veiller à l’exhaustivité des briques supervisées afin d’assurer une couverture optimale des risques
- Production régulière de rapports d’événements de sécurité à destination des équipes concernées et de la direction
- Recherche constante d’innovations et d’améliorations techniques dans les outils et processus SOC
Run (Exploitation et gestion des alertes, MCO / MCS des outils)
- Gestion, analyse et priorisation des alertes de sécurité issues des solutions utilisées (ELK, Wazuh, etc.)
- Maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes SOC
- Supervision continue de l’environnement SOC, ajustement des règles de détection et optimisation des workflows
- Coordination avec les équipes de sécurité et supports techniques pour la résolution des incidents
Affaires : Participation occasionnellement aux phases d’avant-vente et d’études pour définir et concevoir le socle d’analyse des événements de sécurité dans le cadre de projets clients