Analyste SOC Niveau 3 – Bruxelles

L'analyste SOC Niveau 3 intervient en tant que point d'escalade pour traiter des investigations complexes ou à fort impact. Il soutient les analystes de niveau 2 lors d'analyses approfondies en examinant logs, alertes, trafic réseau et activités malveillantes, tout en proposant des actions de containment et d'éradication. Il analyse les comportements de malware, les tactiques adverses ainsi que les indicateurs de compromission pour renforcer la détection et la réponse. Il participe à l'amélioration continue des outils et stratégies de surveillance en ajustant les configurations SIEM, EDR, NIDS et SOAR, et en développant des playbooks. La documentation précise des investigations ainsi que la communication claire des résultats aux parties prenantes sont essentielles. Ce professionnel doit maîtriser les technologies de sécurité, avoir une profonde connaissance de l'attaque et de la défense, et soutenir le développement de compétences au sein de l'équipe.