Analyste SOC de Niveau 2 (H/F)

À propos de Proximus Luxembourg Proximus Luxembourg est un acteur historique de premier plan sur les marchés des TIC et des télécommunications. Proximus Luxembourg s'adresse aux marchés résidentiels et professionnels à travers ses marques commerciales Tango, Proximus NXT et plus récemment Codit. Avec le statut de support PSF, l'entreprise compte près de employés. Tous ces experts partagent une passion pour la technologie numérique, un esprit d'ouverture et d'innovation, et un désir de simplifier, de connecter et de sécuriser toujours plus les activités personnelles et professionnelles de leurs clients. Proximus Luxembourg contribue activement à l'accélération de la digitalisation du Luxembourg et à son rayonnement économique à travers le développement de la connectivité, des infrastructures résilientes et de la 5G, ainsi que des technologies innovant/antes telles que la Blockchain, l'Intelligence Artificielle, le Machine Learning et l'IoT. Proximus Luxembourg est une filiale du groupe Proximus (Euronext Brussels : PROX), fournisseur de services numériques et de solutions de communication opérant sur les marchés belge et international. Votre mission :Dans un souci d'accompagner ses clients dans leurs évolutions et de répondre aux enjeux croissants de cybersécurité, Telindus Luxembourg propose un large éventail de solutions et de services adaptés aux besoins spécifiques de chacun, notamment au travers de son Security Operations Center (SOC). Le SOC accompagne ses clients dans la protection de leurs systèmes d'information afin de garantir la continuité de leurs activités et de renforcer leur capacité à faire face aux menaces et incidents de sécurité. Il assure notamment : la surveillance et la détection des menaces ; l'analyse en temps réel des événements de sécurité ; l'investigation et la réponse aux incidents ; l'amélioration continue des mécanismes de détection et de protection. Afin de renforcer son équipe SOC, nous somme à la recherche d'un(e) SOC Analyst Level 2. Vous intégrerez un environnement opérationnel fonctionnant h/ et 7j/7, selon un système d'horaires planifiés. Votre mission En tant que SOC Analyst Level 2, vous serez notamment amené(e) à : Prendre en charge et traiter les alertes de sécurité issues des plateformes SIEM et des outils de supervision ; Analyser et corréler les événements de sécurité et les logs afin d'identifier les incidents et comportements suspects ; Investiguer les incidents de sécurité, en évaluer l'impact et identifier les actions de remédiation appropriées ; Analyser les faux positifs et proposer les ajustements nécessaires afin d'améliorer la pertinence des mécanismes de détection ; Contribuer à l'amélioration et à l'optimisation des règles et scénarios de détection existants ; Assurer une veille sur les nouvelles menaces, vulnérabilités et techniques d'attaque afin de proposer de nouveaux cas d'usage de détection ; Participer à la configuration, à la maintenance et à l'évolution des plateformes SIEM et des différents composants de la chaîne de collecte des événements de sécurité ; Développer et maintenir des scripts permettant d'automatiser certaines activités opérationnelles du SOC, notamment avec PowerShell, Python ou des technologies équivalentes ; Participer à l'intégration de nouvelles sources, de nouveaux systèmes ou de nouveaux clients au sein des dispositifs de supervision du SOC ; Contribuer à la rédaction de rapports et à la documentation des incidents, procédures et processus opérationnels ; Participer à l'amélioration continue des processus, procédures et services proposés par le SOC. Votre profil : Vous êtes titulaire d'un Master (BAC+5) en informatique, cybersécurité, systèmes d'information ou dans un domaine équivalent ; Vous disposez d'une premier/ière expérience en administration de systèmes Linux et/ou Windows et avez de bonnes connaissances des protocoles réseau ; Vous maîtrisez le scripting et l'automatisation, notamment avec PowerShell, Python ou des langages équivalents ; Vous avez une expérience ou de bonnes connaissances des plateformes SIEM, notamment Elastic/ELK, Splunk ou ArcSight ; Vous disposez de solides connaissances en cybersécurité, en architecture des systèmes d'information et dans les mécanismes de protection, de détection et de réponse aux incidents ;...