Analyste cybersécurité I – Centre de défense 24/7

À propos du poste

Nous recherchons un analyste cybersécurité I pour rejoindre notre Centre de défense, un SOC opérationnel 24 h/24 et 7 j/7. Vous serez la première ligne de défense, chargé de surveiller, détecter et intervenir face aux incidents de sécurité.

Missions principales

• Surveiller les journaux de sécurité, les événements système et le trafic réseau afin d’identifier activités suspectes et anomalies.
• Utiliser la plateforme GIES et d’autres outils de détection pour corréler les événements et identifier les menaces.
• Examiner, trier et prioriser les alertes de sécurité selon leur gravité et impact.
• Escalader les incidents complexes aux équipes de niveau 2/3 avec le contexte et les données nécessaires.
• Réaliser des enquêtes initiales, analyser les journaux et valider les indicateurs de compromission (IOC).
• Documenter les incidents, rédiger des rapports concis et assurer la traçabilité pour les audits.

Profil recherché

• Capacité à travailler en équipe et à communiquer clairement avec les parties prenantes.
• Rigueur dans le suivi des procédures et la documentation.
• Disponibilité pour travailler selon un modèle de quarts afin d’assurer une protection continue.

Compétences requises

• Maîtrise de la surveillance des journaux de sécurité et de l’analyse d’événements.
• Utilisation de la plateforme GIES ou d’outils similaires de détection.
• Connaissance des indicateurs de compromission (IOC) et des processus d’escalade.
• Capacité à identifier et filtrer les faux positifs.

Ce que nous offrons

• Environnement technologique de pointe avec outils d’IA.
• Équipe diversifiée et collaborative.
• Opportunités de développement professionnel au sein d’une entreprise leader du secteur des télécommunications.