Job position Analyste SOC - Incident Manager
Share this job
Métier et Fonction : Maintenance, Support et Assistance Utilisateurs, Incident Manager.
Spécialité technologique : Gestion des incidents.
Type de facturation : Assistance Technique (tarif journalier).
Compétences et outils :
- Technologies et outils : Power BI, EDR, Python, Splunk, Bash, Grafana, PowerShell, Azure.
- Méthodes / Normes : Agile, Scrum.
- Langues : Anglais.
- Secteur d'activité : Transport de courrier.
Description de la prestation :
Dans le cadre d'un projet pour un client du secteur du transport, l'objectif est de renforcer les capacités de cybersécurité et d'améliorer la surveillance des événements de sécurité via un SOC moderne. La mission consiste à assurer la surveillance, la détection et la réponse aux incidents de sécurité en utilisant des technologies avancées telles que :
- SIEM et EDR : Splunk, Azure Sentinel, Tehtris, Trellix.
- Outils de visualisation : Power BI, Grafana.
- Méthodologie : Approche agile avec Scrum.
Les responsabilités clés incluent :
- Piloter la gestion des incidents cybersécurité.
- Participer aux cellules techniques de gestion de crise.
- Élaborer des indicateurs de performance et évoluer l'outil de gestion des incidents.
- Vérifier la traçabilité et la qualité des tickets.
- Analyser les indicateurs et remonter les alertes d'écarts.
- Recueillir les rapports d’incidents et établir des rapports périodiques.
- Animer des réunions et proposer des actions d’amélioration continue.
- Coordonner l’intervention des équipes techniques lors d’incidents majeurs.
Candidate profile
• Expérience en gestion des incidents de cybersécurité.
• Bonne compréhension des stratégies de détection des menaces et des processus de réponse aux incidents.
• Expérience souhaitable en environnement Agile / Scrum.
Techniques :
• Maîtrise des technologies Splunk, Azure Sentinel, Tehtris, Trellix.
• Expérience avec les outils de visualisation de données Power BI, Grafana.
• Compétences en scripting (Python, PowerShell, Bash) pour automatiser certaines tâches SOC.
• Connaissance des architectures réseau et systèmes.
Séniorité :
• Expérience de 5 ans ou plus en SOC, analyse de menace ou investigation sur incidents de sécurité.
• Anglais technique requis.2 jours sur site / 3 jours TT
Apply to this job!
Find your next career move from +10,000 jobs!
-
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
-
Get discovered
Recruiters come directly to look for their future hires in our CV library.
-
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Analyste SOC - Incident Manager
Codezys