Analyste Sécurité – Spécialiste SOC

Description du poste

Nous recherchons un(e) Analyste Sécurité spécialisé(e) en SOC (Security Operations Center) afin de renforcer notre équipe cybersécurité. Le consultant sera chargé d’assurer la surveillance, la détection, l’analyse et la gestion des incidents de sécurité tout en contribuant à l’amélioration continue de la posture de sécurité de l’entreprise.

Le profil idéal possède une solide expérience en environnement SOC, en réponse à incidents, ainsi qu’une bonne maîtrise des outils SIEM et des opérations de cybersécurité.

Missions principales

• Superviser et analyser les événements et alertes de sécurité

• Investiguer et gérer les incidents de cybersécurité

• Réaliser les activités de triage, confinement, remédiation et escalade

• Exploiter et optimiser les plateformes SIEM et les règles de détection

• Analyser les logs et identifier les comportements suspects ou malveillants

• Participer aux activités de Threat Hunting et de surveillance proactive

• Produire et maintenir des dashboards, rapports et documentations techniques

• Créer et améliorer les playbooks et procédures opérationnelles

• Collaborer avec les équipes infrastructure, cloud et sécurité

• Participer aux projets de gestion des vulnérabilités

Compétences techniques requises :

SOC & Cybersécurité

• Expérience significative en environnement SOC

• Bonne maîtrise des processus de gestion d’incidents

SIEM

Maîtrise d’au moins une des solutions suivantes :

• Splunk

• QRadar

• Microsoft Sentinel

• ELK

EDR / XDR

Expérience avec des solutions telles que :

• CrowdStrike

• SentinelOne

• Microsoft Defender

• Cortex XDR

Sécurité & Réponse à incidents

• Analyse et investigation des incidents

• Connaissances en forensic

• Gestion des vulnérabilités

• Maîtrise des environnements réseau et sécurité

Méthodologies & Frameworks

• Connaissance de MITRE ATT&CK

• Expérience avec des outils SOAR appréciée

• Familiarité avec les outils ITSM / ticketing

• Veiller au respect des standards et procédures de sécurité

Profil recherché

• Bac +3 / Bac +5 en cybersécurité, informatique ou domaine équivalent

• Minimum 3 à 5 ans d’expérience en cybersécurité ou SOC

• Bonne capacité d’analyse et de résolution de problèmes

• Capacité à travailler dans des environnements critiques

• Bon niveau de communication et de rédaction

• Esprit d’équipe et autonomie

Certifications appréciées

• Splunk Certification

• Microsoft Security Certifications

• CEH

• Security+

• GIAC

• ISO 27001

• SC-200 / AZ-500