Offre d'emploi Analyste SOC – Cybersécuritén H/F

Analyser et investiguer en profondeur les incidents de sécurité escaladés.

Coordonner les actions de réponse à incident avec les équipes sécurité locales.

Documenter les investigations, les actions correctives et les incidents traités.

Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection.

Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI.

Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse.

Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales.

Formaliser et améliorer les playbooks et processus de réponse à incident.

Développer de nouveaux use cases de détection.

Assurer une veille active sur les nouvelles menaces et vulnérabilités.

Analyser les alertes de sécurité, logs et indicateurs d’anomalie.

Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects.

Bonne maîtrise des méthodes d'attaque et vecteurs d'intrusion.

Connaissance des référentiels MITRE ATT&CK et CIS.

Expérience pratique sur un ou plusieurs SIEM.

Solide expérience en Incident Response.

Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud.

Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management.

Malware Analysis

Digital Forensics

SOAR / automatisation des workflows SOC

Cyber Threat Intelligence (CTI)

Splunk

Localisation : Issy-les-Moulineaux

Télétravail : 2 jours par semaine / 3 jours sur site

Démarrage : ASAP

Langues : Français & anglais courant/bilingue

Expérience : minimum 4 ans en tant qu’Analyste Sécurité / SOC