Expert Cybersécurité SOC N2
Description
Vos missions
Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT.
À ce titre, vous intervenez notamment sur :
L’analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements.
La qualification et l’investigation des incidents selon les procédures établies.
La réalisation d’analyses approfondies de niveau 2.
La coordination des actions de remédiation avec les équipes techniques.
La rédaction des rapports d’analyse d’incidents, des fiches de remédiation et des retours d’expérience.
La contribution à l’amélioration continue des processus de détection et de réponse.
L’enrichissement et la mise à jour de la documentation des procédures SOC.
La veille sur les menaces émergentes.
Livrables attendus
Rapports d’analyse d’incidents.
Fiches de remédiation.
Contribution à la documentation des procédures SOC.
Profil recherché
Vos missions
Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT.
À ce titre, vous intervenez notamment sur :
L’analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements.
La qualification et l’investigation des incidents selon les procédures établies.
La réalisation d’analyses approfondies de niveau 2.
La coordination des actions de remédiation avec les équipes techniques.
La rédaction des rapports d’analyse d’incidents, des fiches de remédiation et des retours d’expérience.
La contribution à l’amélioration continue des processus de détection et de réponse.
L’enrichissement et la mise à jour de la documentation des procédures SOC.
La veille sur les menaces émergentes.
Livrables attendus
Rapports d’analyse d’incidents.
Fiches de remédiation.
Contribution à la documentation des procédures SOC.
Profil recherché
Vous disposez d’une expérience confirmée en gestion des incidents de sécurité au sein d’un SOC de niveau 2.
Compétences impératives :
Maîtrise confirmée des solutions SIEM/SOAR.
Maîtrise confirmée des outils EDR.
Maîtrise confirmée des solutions NDR.
Français courant.
Compétences importantes :
Bonne connaissance des réseaux et protocoles associés.
Connaissance des environnements Windows et Linux.
Maîtrise des fondamentaux de la cybersécurité.
Capacité d’analyse, de synthèse et de rédaction.
Aptitude à travailler en coordination avec des équipes techniques.