Analyste SOC CSIRT (h/f)
Summary
Monitor and triage security alerts, investigate incidents, and coordinate responses using SIEM tools and SQL queries to protect a large enterprise's systems.
Résumé:
emagine recherche, pour son client final grand compte, un(e) Analyste SOC dont la principale fonction sera d'analyser et qualifier des événements et des alertes de sécurité. Ce rôle essentiel contribuera à traiter les incidents tout au long de leur cycle de vie au sein de l'organisation, afin de renforcer la sécurité des systèmes d'information par une réaction efficace aux menaces.
Responsabilités:
Analyser et qualifier les événements et alertes de sécurité.
Traiter les incidents et les gérer tout au long de leur cycle de vie.
Réaliser des investigations pour ces alertes et incidents à l'aide d'outils internes et externes.
Suivre et gérer les alertes, incidents et vulnérabilités (triage, analyse, investigation, qualification, résolution, coordination).
Collaborer avec différents acteurs internes et externes lors de l'investigation et de la résolution d'incidents.
Capitaliser les retours d'expérience (RETEX), établir une base d'incidents et automatiser les processus.
Key Requirements:
Expérience avec les outils SIEM.
Connaissance de SPL et SQL.
Compétences en gestion d'incidents de sécurité.
Autres Détails:
Localisation : Ile-de-France
Démarrage : Courant août-septembre