Analyste SOC
Il y a 5 jours
IssylesMoulineaux, Ile-de-France
Collective.work
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Missions principalesInvestigation & réponse aux incidents
* Analyser et investiguer en profondeur les incidents de sécurité escaladés.
* Coordonner les actions de réponse à incident avec les équipes sécurité locales.
* Documenter les investigations, les actions correctives et les incidents traités.
* Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection.
* Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOC
* Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse.
* Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales.
* Formaliser et améliorer les playbooks et processus de réponse à incident.
* Développer de nouveaux use cases de détection. Threat & Vulnerability Analysis
* Assurer une veille active sur les nouvelles menaces et vulnérabilités.
* Analyser les alertes de sécurité, logs et indicateurs d'anomalie.
* Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchées
* Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion.
* Connaissance des référentiels MITRE ATT&CK et CIS.
* Expérience pratique sur un ou plusieurs SIEM.
* Solide expérience en Incident Response.
* Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud.
* Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciées
* Malware Analysis
* Digital Forensics
* SOAR / automatisation des workflows SOC
* Cyber Threat Intelligence (CTI)
* Splunk
* Localisation : Issy-les-Moulineaux
* Télétravail : 2 jours par semaine / 3 jours sur site
* Démarrage : ASAP
* Langues : Français & anglais courant/bilingue
*
Expérience:
minimum 4 ans en tant qu'Analyste Sécurité / SOC CANDIDATE PROFILE
Profil recherché
* Formation supérieure / diplôme d'ingénieur avec une spécialisation en cybersécurité.
* Minimum 4 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOC.
* Capacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stress.
* Bon niveau de communication et capacité à collaborer avec différentes équipes.
* Autonomie, rigueur et esprit d'équipe.
* Anglais courant à bilingue, à l'écrit comme à l'oral
Experience:
4 An(s)
* Analyser et investiguer en profondeur les incidents de sécurité escaladés.
* Coordonner les actions de réponse à incident avec les équipes sécurité locales.
* Documenter les investigations, les actions correctives et les incidents traités.
* Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection.
* Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOC
* Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse.
* Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales.
* Formaliser et améliorer les playbooks et processus de réponse à incident.
* Développer de nouveaux use cases de détection. Threat & Vulnerability Analysis
* Assurer une veille active sur les nouvelles menaces et vulnérabilités.
* Analyser les alertes de sécurité, logs et indicateurs d'anomalie.
* Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchées
* Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion.
* Connaissance des référentiels MITRE ATT&CK et CIS.
* Expérience pratique sur un ou plusieurs SIEM.
* Solide expérience en Incident Response.
* Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud.
* Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciées
* Malware Analysis
* Digital Forensics
* SOAR / automatisation des workflows SOC
* Cyber Threat Intelligence (CTI)
* Splunk
* Localisation : Issy-les-Moulineaux
* Télétravail : 2 jours par semaine / 3 jours sur site
* Démarrage : ASAP
* Langues : Français & anglais courant/bilingue
*
Expérience:
minimum 4 ans en tant qu'Analyste Sécurité / SOC CANDIDATE PROFILE
Profil recherché
* Formation supérieure / diplôme d'ingénieur avec une spécialisation en cybersécurité.
* Minimum 4 ans d'expérience sur un poste d'Analyste Sécurité / Analyste SOC.
* Capacité à travailler dans un environnement opérationnel exigeant et à gérer efficacement le stress.
* Bon niveau de communication et capacité à collaborer avec différentes équipes.
* Autonomie, rigueur et esprit d'équipe.
* Anglais courant à bilingue, à l'écrit comme à l'oral
Experience:
4 An(s)