Analyste SOC

**Expert Line recrute (01) Analystes SOC H/F en CDI**

**Qui sommes-nous ?**:
Expert Line est un des acteurs français du conseil en nouvelles technologies. Spécialisé dans l’intégration et la sécurisation des systèmes d’information.

Notre expertise nous permet d’accompagner nos clients dans toutes les étapes de leurs projets en s’adaptant à des spécificités et des exigences constamment renouvelées. De la définition du besoin, à l’intégration de la solution jusqu’à la formation des équipes client, notre offre d’ESN et d’intégrateur nous permet de nous inscrire comme un partenaire de référence.

**Définition synthétique**:
Dans le cadre du développement de notre département SOC, Expert Line recherche (03) Analystes SOC.

Vous avez une appétence forte pour la détection et l’analyse d’intrusions, la cybersécurité dans son cadre général et la proposition de solutions de remédiation.

Votre rôle sera principalement de surveiller les systèmes d'informations de nos clients afin de détecter toutes les activités suspectes ou malveillantes et de reporter les actions de remédiations nécessaires.

**Activités principales**:

- Superviser et administrer les solutions du Security Operating Center (SOC) ;
- Détecter, analyser et qualifier les incidents et les menaces présentes au niveau des solutions EDR/ XDR et notre outil de SOC ;
- Corréler les renseignements sur les menaces avec les attaques actives et les vulnérabilités au sein de l’entreprise ;
- Hiérarchiser et différencier les tentatives d’intrusion potentielles et les faux positifs ;
- Identifier leurs sources et bloquer leur accès aux solutions existantes ;
- Contribuer au développement et à l’amélioration des modèles de détection de notre SIEM ;
- Orienter les équipes techniques quant aux correctifs ou palliatifs à mettre en œuvre ;
- Assurer le support niveau 2 et 3 dans le cadre de la détection des intrusions, des tentatives d’intrusion et sur les outils de son périmètre d’activités ;
- Suivre constamment la vulnérabilité software et hardware ;
- Rédiger la documentation d’exploitation et les rapports de sécurités ;
- Participer aux projets d'amélioration du SOC (outillage, processus, augmentation de la couverture du SOC).

**Compétences et connaissances techniques**:

- Détection d’intrusion et SOC ;
- Connaitre les méthodes d’attaques et les technologies de sécurité (SIEM, pare-feu, IDS,) ;
- Des outils de sécurité (PROXY, FIREWALL, IPS/IDS, Antivirus/EDR, Scanner de vulnérabilité, XDR/OPEN XDR, SIEM, Threat Intelligence) ;
- Administration système LINUX/Windows ;
- L’analyse de journaux d’événements systèmes, réseaux et applicatifs ;
- Les solutions d’analyse de journaux ou de supervision de la sécurité (SIEM) ;
- Forensic.

**Profil recherché**:

- De formation Bac+4/5, vous justifiez d'une expérience de 2 ans minimum dans un poste similaire.
- Vous avez un bon niveau d'anglais.
- Sérieux, autonome, impliqué, vous disposez de bonnes capacités d’analyse et relationnelles pour le suivi clients.

Poste basé au Kremlin-Bicêtre 94270, à proximité du métro 7, à pourvoir dès que possible.

Vous détenez un excellent relationnel et savez-vous adapter à votre interlocuteur ? Alors n’hésitez plus, ce poste est fait pour vous

Type d'emploi : CDI

Salaire : 40 000,00€ à 57 000,00€ par an

Avantages:

- Prise en charge du transport quotidien
- RTT

Programmation:

- Du lundi au vendredi

Lieu du poste : Télétravail hybride (94270 le Kremlin-Bicêtre)