Job Vacancy Expert SOC – Incident Response & Automation

Dans le cadre du renforcement d’un centre opérationnel de sécurité (SOC) au sein d’un grand groupe international, nous recherchons un(e) Expert(e) SOC en prestation.

Rattaché(e) à l’équipe Cybersecurity, vous intervenez sur la détection, l’investigation et la réponse aux incidents de sécurité sur une infrastructure globale.

Réponse à incident & gestion des cas

• Prise en charge complète des incidents de sécurité : qualification, investigation, analyse des causes racines et pilotage de la remédiation.

• Coordination des actions de confinement, d’éradication et de restauration avec les équipes concernées.

• Gestion et tri des signalements utilisateurs (emails suspects, compromission de comptes, problématiques d’outillage sécurité).

• Mise à jour et amélioration continue des playbooks de réponse à incident.

• Suivi des indicateurs SOC (MTTD, MTTR, taux de faux positifs, couverture de détection).

Administration des outils SOC

• Administration et maintien en conditions opérationnelles des plateformes de sécurité : SIEM, SOAR, outils de gestion d’incidents, vulnérabilités et conformité.

• Déploiement de mises à jour, contrôles de santé, optimisation des performances et gestion des configurations.

Detection engineering & amélioration du monitoring

• Intégration de nouvelles sources de logs et flux de données dans le SIEM.

• Création et optimisation de règles de détection avancées (corrélation, détection comportementale, réduction des faux positifs).

• Conception de dashboards et reporting sécurité.

• Cartographie des cas d’usage de détection selon le framework MITRE ATT&CK.

Automatisation (SOAR)

• Conception et implémentation de playbooks automatisés.

• Intégration inter-outils (isolation endpoint, blocage IP, désactivation de comptes, scans post-incident).

• Réduction du temps de réponse et de la charge opérationnelle via l’automatisation.

Organisation

• Environnement international.

• Télétravail partiel possible (jusqu’à 2 jours par semaine).

• Astreintes à prévoir.