Analyste soc n3

Il y a 1 jour

VélizyVillacoublay, Île-de-France Free-Work Temps plein
Free-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Pilotage et expertise technique :
? Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
? Piloter et coordonner les activités de réponse à incident : containment, eradication et recovery.
? Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
? Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
? Participer à l'amélioration continue des outils et processus de surveillance.
? Assurer la mise en ?uvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.
Leadership et accompagnement :
? Encadrer les analystes SOC et contribuer à leur montée en compétences.
? Apporter votre expertise lors des investigations complexes et des situations de crise.
? Participer à la structuration et à l'évolution de l'offre SOC.
? Être moteur dans la mise en place des bonnes pratiques, des processus d'escalade et des indicateurs de performance.
Relation client et développement de l'activité
? Être un interlocuteur de confiance auprès de nos Clients.
? Animer les comités de suivi et les points de pilotage.
? Présenter les analyses, recommandations et plans d'amélioration aux clients.
? Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.
Participer aux phases d'avant-vente et aux ateliers de cadrage lorsque nécessaire.
Référence de l'offre : tizqtffd01 Vous disposez d'une expérience significative dans un SOC, idéalement sur des fonctions de Team Lead, Lead Analyst ou Responsable / Manager SOC.
Vous maîtrisez les sujets suivants :
? Investigation et réponse à incident.
? SIEM, SOAR, EDR, NDR.
? Analyse de logs et corrélation d'événements.
? Développement de règles de détection et use cases.
? Frameworks de sécurité (MITRE ATT&CK, NIST, Cyber Kill Chain).
Au-delà de vos compétences techniques, nous recherchons avant tout une personnalité :
? Vous prenez naturellement le leadership dans les situations complexes.
? Vous savez prioriser et décider rapidement.
? Vous êtes reconnu(e) pour votre aisance relationnelle et votre capacité à fédérer.
? Vous êtes capable de vulgariser des sujets techniques auprès d'interlocuteurs non experts.
? Vous avez une véritable culture du service et de la satisfaction client.
Rejoignez une équipe qui place l'excellence technique et la proximité client au c?ur de son approche