A Analyste SOC

Il y a 2 jours

IssylesMoulineaux, Île-de-France Zeroday Cyber Academy Temps plein 65 000 € - 90 000 € Contrat

Missions principales : investigation et réponse aux incidents

  • Analyser et investiguer en profondeur les incidents de sécurité escaladés
  • Coordonner les actions de réponse à incident avec les équipes sécurité locales
  • Documenter les investigations, les actions correctives et les incidents traités
  • Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection
  • Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI

Amélioration continue du SOC

  • Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse
  • Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales
  • Formaliser et améliorer les playbooks et processus de réponse à incident
  • Développer de nouveaux use cases de détection

Threat & Vulnerability Analysis

  • Assurer une veille active sur les nouvelles menaces et vulnérabilités
  • Analyser les alertes de sécurité, les logs et indicateurs d'anomalie
  • Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects

Compétences techniques recherchées

  • Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion
  • Connaissance des référentiels MITRE ATT&CK et CIS
  • Expérience pratique sur un ou plusieurs SIEM
  • Solide expérience en Incident Response
  • Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud
  • Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management

Compétences complémentaires appréciées

  • Malware Analysis
  • Digital Forensics
  • SOAR et automatisation des workflows SOC
  • Cyber Threat Intelligence (CTI)
  • Splunk

Profil

  • Diplôme d'ingénieur avec une spécialisation en cybersécurité
  • Minimum 4 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOC
  • Capacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stress
  • Bon niveau de communication et capacité à collaborer avec différentes équipes
  • Autonomie, rigueur et esprit d'équipe
  • Anglais courant à bilingue, à l'écrit comme à l'oral

Conditions

  • Lieu : Issy-les-Moulineaux (92)
  • Télétravail : 2 jours par semaine, 3 jours sur site
  • Démarrage : dès que possible
  • Langues : français et anglais courant/bilingue