Analyste SOC

À propos du poste

Nous recherchons un(e) Analyste SOC pour renforcer notre équipe de cybersécurité. Vous serez chargé(e) de la surveillance, de l’analyse et du traitement des événements de sécurité au sein d’un environnement opérationnel utilisant des solutions EDR, XDR et SIEM.

Missions principales

• Surveiller les événements et alertes de sécurité au sein du SOC.
• Analyser et qualifier les alertes provenant des solutions EDR, XDR et SIEM.
• Identifier les comportements suspects et déterminer le niveau de criticité des incidents.
• Réaliser les premières investigations et collecter les éléments nécessaires au diagnostic.
• Traiter les incidents selon les procédures définies et escalader les cas complexes.
• Assurer le suivi et la documentation des incidents de sécurité.
• Participer à l’amélioration des règles de détection et des procédures opérationnelles.
• Produire les reportings et indicateurs de sécurité.
• Contribuer à l’optimisation des processus du SOC.

Profil recherché

• Formation en informatique, cybersécurité, réseaux ou domaine équivalent.
• Expérience opérationnelle en SOC ou en sécurité informatique.
• Maîtrise des solutions EDR, XDR et SIEM.
• Capacité à analyser les alertes, qualifier les incidents et appliquer les procédures de réponse.
• Bonne capacité d’analyse, de résolution de problèmes et d’autonomie.
• Anglais technique apprécié.

Compétences requises

• Utilisation avancée d’un SIEM pour la collecte, la corrélation et l’analyse d’événements.
• Expérience avec les solutions EDR pour la détection de comportements suspects sur les endpoints.
• Expérience avec les solutions XDR pour la corrélation multi‑sources.
• Connaissance des environnements Windows et Linux.
• Connaissance des réseaux et des principaux protocoles de communication.
• Maîtrise des outils de ticketing et de suivi des incidents.
• Compétences en investigation et analyse de logs.
• Familiarité avec le threat intelligence, le framework MITRE ATT&CK et les techniques d’attaque.