L'offre
Sous la supervision du Responsable du Système d’Information (RSSI), l’analyste SOC assure la surveillance opérationnelle de la sécurité du système d'information. Il détecte, analyse et pilote le traitement des incidents de sécurité jusqu'à leur remédiation et contribue à l'amélioration continue des capacités de détection et de réponse aux incidents.
Plus précisément, vous serez en charge de :
- Surveiller les événements de sécurité remontés par les différents outils de sécurité
- Analyser les journaux et les activités du système d'information afin d'identifier des comportements anormaux ou des non-respects des politiques de sécurité
- Investiguer les incidents de sécurité et identifier leur origine, leur impact et leur criticité
- Assurer le suivi des incidents jusqu'à leur remédiation complète en coordination avec les équipes concernées
- Automatiser la détection, le traitement ou la remédiation dès que possible
- Concevoir et optimiser le traitement et l’indexation des logs (parsing, enrichissement et normalisation)
- Identifier et concevoir de nouveaux cas d’usage
- Concevoir, optimiser et administrer les politiques et les règles de détection des solutions EDR, SIEM et SOAR afin de réduire les faux positifs et d'améliorer la détection et la réponse
- Produire et analyser les rapports d'investigation et remonter les indicateurs de sécurité
- Rédiger et maintenir la documentation technique et les procédures opérationnelles
- Assurer une veille technique sur les nouvelles menaces, vulnérabilités et techniques d'attaque
Postuler chez Unseenlabs
La candidature se fait sur le site de Unseenlabs. QuiRecrute ne reçoit aucune donnée.