Analyste sécurité informatique (SOC) – niveau 2

À propos du poste

Sous l’autorité du directeur adjoint Cyberdéfense et opérations, vous intégrerez l’équipe SOC en tant qu’analyste niveau 2. Vous serez chargé(e) de l’analyse avancée des alertes et incidents escaladés par le niveau 1 et de la réponse initiale aux incidents.

Missions principales

• Prendre en charge les alertes et incidents de cybersécurité escaladés par le SOC niveau 1.
• Réaliser des analyses avancées, qualifier les alertes (phishing, compromission, malware, mouvement latéral) et recommander les actions appropriées.
• Contribuer à la réponse initiale aux incidents en collaboration avec les équipes concernées.
• Agir comme point d’escalade technique et soutenir les analystes SOC niveau 1.
• Participer à l’amélioration continue des processus, des règles de détection, des runbooks et des playbooks.
• Utiliser les outils d’intelligence artificielle et d’automatisation approuvés pour le triage, l’enrichissement et la documentation des investigations.

Profil recherché

• Baccalauréat en informatique, cybersécurité ou domaine pertinent.
• 3 à 5 ans d’expérience en cybersécurité, dont une expérience significative en SOC.
• Maîtrise des plateformes SIEM, XDR ou EDR (Microsoft Sentinel, Microsoft Defender XDR, Splunk Enterprise Security).
• Capacité à rédiger des requêtes d’investigation en KQL ou SPL.
• Bonne connaissance du cadre MITRE ATT&CK et capacité à l’appliquer.
• Familiarité avec les outils d’intelligence artificielle et d’automatisation appliqués à la cybersécurité.

Compétences requises

• Microsoft Sentinel
• Microsoft Defender XDR
• Splunk Enterprise Security
• KQL (Kusto Query Language)
• SPL (Search Processing Language)
• MITRE ATT&CK
• Outils d’intelligence artificielle et d’automatisation