Analyste SOC - Détection et investigation H/F

Contrat : CDI (poste non ouvert en portage salarial ou freelance)

Salaire : entre 55k et 70k

Localisation : ile de France

Pas de télétravail

Astreinte: occasionnellement

Tes missions

Tu interviens sur la surveillance et l’analyse des événements de sécurité afin de détecter les menaces, d’identifier les comportements suspects et de contribuer à la protection du système d’information.

Tes principales missions :

• Superviser et analyser les alertes de sécurité issues de différentes sources : SIEM, IDS/IPS, EDR, NDR et XDR.
• Qualifier les événements de sécurité et évaluer leur niveau de criticité.
• Configurer, tester et ajuster les règles de corrélation afin d’améliorer la pertinence des détections et de réduire les faux positifs.
• Mener des investigations approfondies à partir des journaux d’événements (logs) et des données brutes.
• Analyser les signaux détectés pour identifier les menaces potentielles et faciliter leur qualification.
  

Profil recherché

Le profil recherché

Tu disposes de connaissances en cybersécurité, notamment dans la détection des menaces, l’analyse d’événements et l’investigation technique.

Tu sais exploiter différentes sources de données de sécurité, analyser des événements complexes et faire preuve de méthode pour distinguer les alertes pertinentes des faux positifs.

Tu es à l’aise avec l’analyse de journaux et tu souhaites contribuer activement à l’amélioration continue des capacités de détection.

Tes atouts :

• Des connaissances des outils SIEM, IDS/IPS, EDR, NDR et XDR.
• Une capacité à analyser et à corréler des événements de sécurité.
• De bonnes compétences en investigation technique à partir de logs et de données brutes.
• De la rigueur, un esprit d’analyse et un bon sens des priorités.
• Une capacité à documenter tes investigations et à partager tes conclusions avec les équipes concernées.

Condition particulière

Le poste nécessite un profil habilitable.