Offre d'emploi SOC Expert (Incident Response / Detection Engineering / SOAR)

Dans le cadre du renforcement de son dispositif de cybersécurité, un acteur majeur du secteur financier recherche un SOC Expert afin de renforcer les capacités de détection, d’investigation et d’automatisation de son Security Operations Center.

L’objectif est d’améliorer la posture de sécurité globale, réduire les délais de détection et de remédiation (MTTD / MTTR), diminuer les faux positifs et renforcer la couverture des menaces.

La mission s’inscrit dans un environnement international avec des infrastructures hybrides (on-premise et cloud).

Le consultant interviendra sur quatre axes principaux :

• Gestion complète des incidents de sécurité (analyse, qualification, remédiation)

• Coordination des actions de containment, eradication et recovery

• Documentation rigoureuse dans l’outil de gestion des incidents

• Traitement des demandes sécurité remontées par les utilisateurs

• Amélioration continue des playbooks d’intervention

• Administration des outils SOC :

  • SIEM

  • SOAR

  • Outils de vulnérabilité / compliance

• Mise à jour des plateformes

• Tests de performance et health checks

• Déploiement des évolutions de configuration

• Intégration de nouvelles sources de logs dans le SIEM

• Création et tuning de règles de détection avancées

• Réduction des faux positifs

• Mise en place de dashboards de suivi

• Mapping des détections vers le framework MITRE ATT&CK

• Conception de playbooks dynamiques

• Automatisation des réponses :

  • Isolation endpoint

  • Blocage IP

  • Désactivation comptes

  • Scans post-incident

• Intégration cross-tools