Analyste sécurité informatique (SOC)

À propos du poste

Sous la responsabilité du directeur adjoint Cyberdéfense et Opérations, l’analyste sécurité informatique (SOC) assure l’analyse avancée (niveau 2) des alertes et incidents escaladés par le niveau 1. Vous jouez un rôle clé dans la réponse initiale aux incidents et participez à l’amélioration continue des capacités de détection du SOC.

Missions principales

• Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.
• Réaliser des analyses avancées, qualifier les incidents et recommander les actions appropriées.
• Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
• Soutenir les analystes SOC niveau 1 et agir comme point d’escalade technique.
• Participer à l’amélioration des règles de détection, des requêtes d’investigation, des runbooks et des playbooks.
• Utiliser les outils d’intelligence artificielle et d’automatisation approuvés, en validant les résultats avant toute décision.

Profil recherché

• Baccalauréat en informatique, cybersécurité ou domaine équivalent.
• 3 à 5 ans d’expérience en cybersécurité, dont une expérience significative en SOC.
• Capacité à travailler en équipe et à communiquer clairement les constats techniques.

Compétences requises

• Maîtrise des plateformes SIEM, XDR ou EDR (Microsoft Sentinel, Microsoft Defender XDR, Splunk Enterprise Security).
• Rédaction de requêtes d’investigation en KQL ou SPL.
• Connaissance du cadre MITRE ATT&CK et capacité à l’appliquer.
• Familiarité avec les outils d’intelligence artificielle et d’automatisation appliqués à la cybersécurité.