Analyste SOC F/H
Posted
Summary
Experienced SOC analyst on an internal security operations team serving clients: detects, analyzes and qualifies security incidents, writes correlation rules and response playbooks, integrates EDR/SIEM/IDS tools, and automates with Python, Bash, GitLab CI/CD and Ansible.
En tant qu’Analyste confirmé, tu interviens au sein de notre équipe de SOC interne avec pour objectif : ● La détection et traitement des incidents de sécurité ● L’accompagnement des clients vers une approche proactive de leur stratégie de cyberdéfense Analyse et interprétation des alertes : ● Identification, analyse et qualification des incidents de sécurité ● Conception et implémentation de scénarios de détection ● Ecriture et implémentation des règles de corrélation ● Définition et amélioration de playbooks de réponse incident ● Recommandation de contre-mesures de sécurité Intégration : ● Intégration de solutions de sécurité de type : EDR, SIEM, Scan de vulnérabilité et de conformité, IDS, sécurité d’email,.… ● Devellopement Python Bash ● Automatisation Gitlab CI/CD, Ansible Reporting : ● Collecte des métriques de sécurité ● Création des tableaux de bord de suivi Veille en Sécurité IT : ● Menaces, vulnérabilités, nouveaux IOC, CTI,...