Analyste Sécurité SOC – Paris

L'analyste sécurité en SOC est responsable de la surveillance et de la détection des incidents de sécurité en utilisant des outils SIEM, ainsi que de leur analyse et gestion. Il conduit l'investigation, le triage, la confinement et la remédiation des incidents tout en contribuant à l'amélioration des processus de sécurité. Il doit maitriser des solutions SIEM telles que Splunk, QRadar, ou Microsoft Sentinel, ainsi que des outils EDR/XDR comme CrowdStrike ou SentinelOne. La connaissance des frameworks comme MITRE ATT&CK est essentielle pour analyser les incidents et participer aux activités de Threat Hunting. La collaboration avec d'autres équipes techniques et la documentation sont clés dans ce rôle. La maîtrise des processus de gestion d'incidents et la connaissance des environnements réseau renforcent l'efficacité dans cet environnement technique. il travaille en lien avec des acteurs de la cybersécurité pour renforcer la posture de sécurité globale.