Analyste SOC F/H

Poste – Analyste Cyber Sécurité SOC / Sécurité Applicative. Contexte de la mission Dans le cadre du renforcement de nos dispositifs de cybersécurité, nous recherchons un Analyste Cyber Sécurité confirmé intervenant au sein d’un Security Operations Center (SOC), avec un rôle clé en détection des menaces, réponse aux incidents et sécurité applicative. Le consultant interviendra sur des environnements critiques de production, à forte exigence de disponibilité et de sécurité. Missions principales Référent sécurité applicative
* Gérer les demandes de dérogations de sécurité (ouvertures de flux, habilitations).
* Superviser et analyser les alertes issues :
* o Des WAF, o Des solutions de gestion des identités, o Des solutions de protection des API.
* Piloter la réponse aux incidents critiques affectant les plateformes applicatives de production.
* Travailler avec les équipes de développement pour recommander des correctifs applicatifs, changements de configuration ou solutions de virtual patching. Détection des menaces & analyse de logs
* Superviser et analyser les alertes de sécurité issues de sources multiples : SIEM, IDS/IPS, EDR, NDR, XDR.
* Qualifier les événements de sécurité et évaluer leur niveau de criticité.
* Configurer, tester et ajuster les règles de corrélation afin d’améliorer la pertinence de la détection et réduire les faux positifs.
* Réaliser des investigations approfondies dans les logs et données brutes afin de reconstituer la kill chain et mesurer l’impact réel sur les systèmes.
* Assurer une veille active en Cyber Threat Intelligence (CTI) : identification des menaces émergentes, TTPs (MITRE ATT\&CK) et intégration dans les scénarios de détection. Réponse aux incidents de sécurité (Incident Response)
* Piloter les investigations numériques lors d’incidents de sécurité.
* Mettre en œuvre les actions de confinement, d’éradication et de remédiation.
* Contribuer à la gestion de crise en coordination avec les équipes techniques et métiers.
* Réaliser les analyses post‑incident (post‑mortem) et formuler des recommandations de prévention.
* Analyser le contenu de support de stockage (digital forensics) au moyen de scripts ou logiciels Gestion des vulnérabilités & contribution au Build
* Participer aux campagnes de scan de vulnérabilités.
* Analyser et prioriser les vulnérabilités critiques.
* Accompagner les équipes techniques et métiers dans la correction des failles.
* Contribuer aux projets de Build visant à renforcer la posture de sécurité globale des infrastructures. Amélioration continue & gouvernance SOC
* Participer à l’évolution des processus, méthodes et outils du SOC.
* Rédiger, maintenir et enrichir les playbooks de réponse aux incidents.
* Contribuer à la standardisation et à l’industrialisation des pratiques de sécurité. Compétences techniques requises Réseaux & protocoles
* Maîtrise des concepts TCP/IP, modèle OSI.
* Protocoles réseaux IPv4 / IPv6, protocoles de routage.
* TCP / UDP (handshake), ports standards.
* Load balancer, WAF, VPN, reverse proxy.
* Codes d’erreur HTTP (par classe). Sécurité & outils
* SIEM : QRadar et/ou ELK (connaissance des bases de données).
* SOAR (QRadar).
* Solutions de détection : EDR / NDR / XDR (solutions souveraines appréciées).
* IDS / IPS.
* Solutions Anti‑DDoS.
* Outils de scan de vulnérabilités.
* Gestion des certificats.
* Sécurité des emails : SPF, DKIM, DMARC, anti-phishing.
* Gestion et centralisation des logs : Syslog, Rsyslog, Graylog.
* Gestion des identités : Kerberos, LDAP.
* Forensics : logiciel Autopsy Systèmes
* Bonne connaissance des environnements Windows et Linux :
* o Installation et configuration o Commandes o Analyse des logs. Méthodologie & veille
* Maîtrise du framework MITRE ATT\&CK.
* Bonne connaissance des menaces cyber connues et émergentes.
* Pratiques CTI. Compétences comportementales (Soft skills)
* Posture de conseil et sens du service.
* Fort esprit d’analyse et de synthèse.
* Curiosité technique et capacité d’apprentissage continu.
* Rigueur et sens des priorités.
* Capacité à garder son sang‑froid en situation de crise.
* Aisance rédactionnelle (reporting, documentation).
* Esprit d’équipe et bonnes capacités de communication. Informations complémentaires :
* 8 ans d’exp minimum en CDI
* Expérience confirmée en SOC, cybersécurité opérationnelle ou sécurité applicative.
* Capacité à intervenir aussi bien en RUN qu’en Build.
* À l’aise dans des environnements de production critiques. (ex : DR/PDIS)
* Ce poste peut nécessiter la réalisation d’astreintes ou d’ interventions planifiées en ce semaine ou le week-end.
* Le rythme de télétravail ( 2 j ) sera défini à l’issue d’une période de 2 mois minimum en total présentiel. Poste à pourvoir en CDI directement chez une très grande ESN, un des leaders mondiaux dans le monde du conseil. ( + 120.000 personnes, + de 50 pays). Poste à pourvoir via le cabinet de recrutement GEC (www.gec.fr) L'entreprise o