Partager cette offre
Nous recrutons pour l'un de nos clients, acteur du secteur bancaire et des solutions de paiement, un SOC Analyst H/F afin de renforcer ses équipes cybersécurité.
Dans un contexte de construction et de développement du SOC, vous interviendrez sur la surveillance des événements de sécurité, l'analyse et la qualification des alertes ainsi que la gestion des incidents de sécurité.
En collaboration avec le SOC Manager et les équipes IT, Cloud et SRE, vous contribuerez activement à la mise en place et à l'amélioration continue des capacités de détection et de réponse aux incidents.
À ce titre, vos principales missions seront :
Assurer la surveillance des événements de sécurité via les outils SIEM, EDR et SOAR.
Analyser, qualifier et prioriser les alertes de sécurité selon leur criticité.
Réaliser les investigations de niveau 2 sur les incidents de sécurité et assurer leur suivi.
Contribuer à l'amélioration des règles de détection et des cas d'usage SOC.
Participer aux activités de Threat Hunting et de Threat Intelligence.
Participer à l'intégration de nouvelles sources de logs dans les outils SOC.
Contribuer à l'exploitation et au tuning des solutions SIEM, EDR et SOAR.
Rédiger et maintenir les procédures, playbooks et rapports d'incidents.
Participer aux audits de sécurité et aux démarches d'amélioration continue.
Profil recherché
Vous justifiez d'au moins 4 ans d'expérience sur un poste similaire en SOC ou en cybersécurité opérationnelle.
Vous disposez des compétences suivantes :
Bonne maîtrise des environnements SOC et des outils SIEM, EDR/XDR et SOAR.
Bonne compréhension des logs systèmes et infrastructures : Active Directory, Firewall, Proxy, Windows et Linux.
Connaissance des environnements Cloud et SaaS, notamment Microsoft 365, Entra ID et Intune.
Notions sur les environnements conteneurisés et orchestrés : Kubernetes / OpenShift.
Maîtrise des fondamentaux de l'analyse d'incidents et de l'investigation sur les logs réseau et système.
Connaissance du framework MITRE ATT&CK.
Sensibilité aux référentiels de sécurité PCI-DSS, NIST et ISO 27001.
Soft skills :
Rigueur, esprit d'analyse et sens des priorités.
Curiosité technique et capacité d'adaptation.
Autonomie et esprit d'équipe.
Bonnes capacités de communication et de rédaction.
Langues :
Français courant (C2).
Anglais professionnel (B2-C1).
Environnement de travail
Vous évoluerez dans un environnement bancaire et monétique exigeant, au sein d'une plateforme de paiement critique hébergée sur une architecture Cloud hybride.
L'environnement technique repose notamment sur :
Des infrastructures Windows et Linux.
Des environnements Cloud et SaaS.
Des architectures microservices conteneurisées (Kubernetes / OpenShift).
Des API internes et externes.
Des solutions de gestion des identités et des accès.
Des équipements réseau et de sécurité ainsi que des composants cryptographiques dédiés aux transactions de paiement.
Le SOC étant en cours de construction, vous aurez l'opportunité de participer activement à sa structuration, à l'évolution de ses outils et à la définition de ses processus de détection et de réponse aux incidents.
Conditions de télétravail : pas de télétravail durant les 3 premiers mois de mission, puis 3 jours de présence sur site obligatoires par semaine.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
SOC Analyst H/F
Crafteam