Analyste SOC spécialisé en cybersécurité

L'analyste SOC analyse et qualifie les alertes de sécurité, investigate les incidents en effectuant des analyses de logs et recherche d'IoC, et pilote la réponse aux incidents tout en améliorant en permanence les règles de détection. Il optimise la collecte et l'exploitation des logs dans des environnements Windows On-Prem et Cloud, contribue aux activités de threat hunting et aux scénarios de détection, et participe à l'onboarding de nouvelles sources dans le SOC. Il doit assurer la documentation, les dashboards et le reporting SOC, gérer les escalades critiques, et assurer les astreintes selon les besoins. Des compétences techniques en Active Directory, SIEM, EDR, XDR, SOAR et plateformes de Threat Intel sont requises, ainsi que des qualités rédactionnelles pour une communication efficace. L'environnement technique utilise des technologies telles que Splunk, QRadar, ELK, F5/Silverline, Palo Alto Networks et RSA Archer. Le poste exige une expérience minimale de 3 ans dans un rôle similaire, idéalement dans une grande entreprise, avec une expertise en cybersécurité appliquée aux SOC ou CERT.