Analyste SOC Niveau 2 – Sécurité informatique

À propos du poste

Nous recherchons un Analyste SOC Niveau 2 pour renforcer notre centre opérationnel de sécurité. Vous serez chargé de surveiller, analyser et répondre aux alertes de sécurité afin de protéger l’infrastructure informatique.

Missions principales

• Surveiller les événements et alertes générés par les plateformes SIEM.
• Analyser les alertes liées aux IDS, aux solutions antivirus, aux incidents EDR et aux technologies de déception.
• Effectuer le triage quotidien des alertes et distinguer les vrais incidents des faux positifs.
• Utiliser la Threat Intelligence pour évaluer les menaces potentielles.
• Escalader les incidents de sécurité dans les délais requis et documenter les investigations.
• Recommander des améliorations de détection et participer aux réponses aux incidents.

Profil recherché

• Expérience en gestion et analyse d’événements de sécurité sur des infrastructures TI.
• Bonne maîtrise des fondamentaux TCP/IP, des exploits réseau et système, et de l’analyse de journaux (proxy, OS).
• Capacité d’analyse, résolution de problèmes et communication écrite et orale.
• Volonté d’apprentissage continu et d’évolution technique.

Compétences requises

• Plateformes SIEM : Splunk, Microsoft Sentinel, Microsoft EDR.
• Technologies IDS/IPS : Sourcefire.
• Solutions de sécurité Cisco, pare‑feux, proxys.
• Antivirus, Endpoint Detection and Response (EDR), technologies de déception.
• Connaissances TCP/IP, exploitation réseau et système, analyse de journaux.