Analyste SOC (H/F)

Le contexte

Dans le cadre du renforcement d’un Security Operations Center (SOC), nous recherchons un Analyste SOC pour intervenir sur l’analyse et la gestion d’incidents de sécurité au sein d’un grand groupe.

Vos missions

• Investigation et réponse aux incidents :
• Analyser et investiguer en profondeur les incidents de sécurité escaladés.
• Coordonner les actions de réponse avec les équipes sécurité.
• Documenter les investigations, les actions correctives et les incidents traités.
• Identifier les faux positifs et collaborer avec les ingénieurs SOC pour améliorer la détection.
• Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI.

• Amélioration continue du SOC :
• Collaborer pour améliorer les capacités de détection et de réponse.
• Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales.
• Formaliser et améliorer les playbooks et processus de réponse à incident.
• Développer de nouveaux *use cases* de détection.

• *Threat & Vulnerability Analysis* :
• Assurer une veille active sur les nouvelles menaces et vulnérabilités.
• Analyser les alertes de sécurité, logs et indicateurs d’anomalie.

Votre profil

• Formation supérieure ou diplôme d’ingénieur avec une spécialisation en cybersécurité.
• Minimum 4 ans d’expérience sur un poste d’Analyste Sécurité / Analyste SOC.
• Bonne maîtrise des méthodes d’attaque et vecteurs d’intrusion.
• Connaissance des référentiels MITRE ATT&CK et CIS.
• Expérience pratique sur un ou plusieurs SIEM.
• Solide expérience en Incident Response.
• Bonne compréhension des protocoles réseau, systèmes d’exploitation et environnements Cloud.
• Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management.

Compétences complémentaires appréciées :

• Malware Analysis, Digital Forensics.
• SOAR / automatisation des workflows SOC.
• Cyber Threat Intelligence (CTI).
• Splunk.

• Capacité à travailler dans un environnement opérationnel exigeant et à gérer le stress.
• Bon niveau de communication et esprit d’équipe.
• Anglais courant à bilingue (écrit et oral).

Les conditions

Télétravail partiel : 2 jours par semaine.