Analyste SOC en cybersécurité

Un analyste SOC en cybersécurité doit assurer le traitement quotidien des incidents de sécurité en analysant les alertes provenant de divers outils tels que SIEM, EDR, NDR, CASB et DLP. Il doit qualifier et prioriser les incidents selon les procédures établies, rédiger des rapports détaillés et participer aux réunions de suivi. L'activité inclut également la prise en charge des incidents détectés, la réalisation d'analyses approfondies, et la contribution à l'amélioration continue des processus de détection et de réponse. La maîtrise des outils de gestion d'incidents SOC N2, des solutions SIEM/SOAR, et des connaissances en protocoles réseau, systèmes Windows/Linux et principes de cybersécurité sont indispensables. Le poste nécessite une haute vigilance face aux menaces émergentes, et implique de travailler en coordination avec l'équipe SOC et les équipes techniques, avec un planning en horaires de bureau et astreintes pour assurer la disponibilité 24/7.