Analyste Cybersécurité SOC N3 (H/F) - CDI

Description de l'offre

Salaire: 550

Contexte

Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces.

Missions principales

Surveillance et détection des menaces

• Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité :

  • SIEM

  • IDS / IPS

  • EDR

  • NDR

  • XDR

• Qualifier les événements de sécurité et évaluer leur niveau de criticité.

• Identifier les activités suspectes, comportements anormaux et indicateurs de compromission.

• Escalader les incidents conformément aux procédures définies.

Investigation et analyse

• Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes.

• Examiner les causes racines des incidents de sécurité.

• Produire des rapports d'analyse et documenter les actions réalisées.

• Collaborer avec les équipes techniques pour la résolution des incidents.

Optimisation de la détection

• Configurer, tester et ajuster les règles de corrélation des solutions de supervision.

• Améliorer la qualité de détection en réduisant les faux positifs.

• Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection.

• Contribuer à l'amélioration continue des processus opérationnels du SOC.

Réponse et prévention

• Participer aux opérations de réponse aux incidents de sécurité.

• Mettre en œuvre des actions correctives et préventives.

• Contribuer au renforcement de la posture de sécurité de l'organisation.

• Assurer une veille sur les nouvelles menaces et techniques d'attaque.

Profil recherché

Profil recherché

Compétences techniques

• Bonne connaissance des environnements de sécurité opérationnelle (SOC).

• Maîtrise des outils SIEM et des technologies de détection.

• Connaissances des protocoles réseau et des systèmes Windows/Linux.

• Expérience en analyse de logs et en investigation d'incidents.

• Compréhension des concepts de cybersécurité : malware, IOC, MITRE ATT&CK, gestion des vulnérabilités.

Qualités personnelles

• Esprit d'analyse et de synthèse.

• Rigueur et méthodologie.

• Capacité à gérer les priorités et les situations d'urgence.

• Bon relationnel et aptitude au travail en équipe.

• Curiosité technique et volonté d'apprendre.

Niveau attendu

• Formation supérieure en informatique ou cybersécurité.

• Première expérience en SOC, cybersécurité opérationnelle ou administration systèmes/réseaux appréciée.

• Poste pouvant convenir à un candidat habilitable (éligible à une procédure d'habilitation de sécurité).

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours