A Analyste SOC – Cybersécuritén H/F Issy-les-Moulineaux
Il y a 2 jours
IssylesMoulineaux, Île-de-France
Zeroday Cyber Academy
Temps plein
55 000 € - 90 000 €/an
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Missions principales
Investigation et réponse aux incidents
- Analyser et investiguer en profondeur les incidents de sécurité escaladés
- Coordonner les actions de réponse à incident avec les équipes sécurité locales
- Documenter les investigations, les actions correctives et les incidents traités
- Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection
- Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI
Amélioration continue du SOC
- Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse
- Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales
- Formaliser et améliorer les playbooks et processus de réponse à incident
- Développer de nouveaux use cases de détection
Threat et Vulnerability Analysis
- Assurer une veille active sur les nouvelles menaces et vulnérabilités
- Analyser les alertes de sécurité, les logs et les indicateurs d'anomalie
- Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects
Compétences techniques recherchées
- Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion
- Connaissance des référentiels MITRE ATT&CK et CIS
- Expérience pratique sur un ou plusieurs SIEM
- Solide expérience en Incident Response
- Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud
- Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management
Compétences complémentaires appréciées
- Malware Analysis
- Digital Forensics
- SOAR / automatisation des workflows SOC
- Cyber Threat Intelligence (CTI)
- Splunk
Conditions
- Localisation : Issy-les-Moulineaux
- Télétravail : 2 jours par semaine / 3 jours sur site
- Démarrage : ASAP
- Langues : français et anglais courant/bilingue
- Expérience : minimum 4 ans en tant qu'Analyste Sécurité / SOC