Analyste sécurité informatique (SOC)

À propos du poste

Rejoignez notre équipe de cyberdéfense en tant qu'Analyste sécurité informatique (SOC). Vous serez rattaché(e) au directeur adjoint Cyberdéfense et opérations et interviendrez sur les alertes et incidents de niveau 2.

Missions principales

• Prendre en charge les alertes et incidents escaladés depuis le SOC niveau 1.
• Réaliser des analyses avancées, qualifier les incidents (hameçonnage, compromission de compte, malware, mouvement latéral) et recommander les actions appropriées.
• Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
• Agir comme point d’escalade technique et soutenir les analystes niveau 1.
• Participer à l’amélioration continue des règles de détection, des requêtes d’investigation, des runbooks et des playbooks SOC.
• Utiliser les outils d’intelligence artificielle et d’automatisation approuvés pour le triage, l’enrichissement et la documentation des investigations.

Profil recherché

• Baccalauréat en informatique, cybersécurité ou domaine équivalent.
• 3 à 5 ans d’expérience en cybersécurité, dont une expérience significative en SOC.
• Bonne capacité d’analyse, rédaction de rapports d’investigation et communication avec les parties prenantes.

Compétences requises

• Maîtrise des plateformes SIEM, XDR ou EDR (Microsoft Sentinel, Microsoft Defender XDR, Splunk Enterprise Security).
• Capacité à écrire des requêtes d’investigation en KQL ou SPL.
• Connaissance du cadre MITRE ATT&CK et de son application en investigation.
• Familiarité avec les outils d’intelligence artificielle et d’automatisation appliqués à la cybersécurité.