Analyste SOC (H/F) TAF TOULOUSE 2024

Description de l'offre

Dans le cadre de notre expansion, nous recherchons des analystes SOC talentueux pour nos clients. En tant qu'analyste SOC, vous serez responsable de la surveillance en temps réel des menaces de sécurité, de la détection des incidents et de la réponse aux événements de sécurité. Vous travaillerez au sein de notre Security Operations Center pour assurer la protection continue de nos infrastructures et la sécurité de nos clients. Vos missions seront les suivantes :
- Surveiller en temps réel les journaux et les alertes de sécurité pour détecter les incidents de sécurité potentiels.
- Analyser les événements de sécurité et enquêter sur les incidents pour déterminer leur nature et leur gravité.
- Répondre rapidement aux incidents de sécurité, en appliquant les mesures correctives appropriées et en coordonnant avec les équipes internes et les clients si nécessaire.
- Effectuer des analyses de risques et des évaluations de sécurité pour identifier les vulnérabilités et les menaces potentielles.
- Collaborer avec les équipes de cybersécurité pour développer et améliorer les stratégies de détection et de réponse aux incidents.
- Créer et maintenir la documentation des procédures opérationnelles et des rapports d'incidents.
- Participer à l'amélioration continue des processus et des outils du SOC. Compétences requises :
- Connaissance approfondie des protocoles de réseau, des systèmes d'exploitation (Windows, Linux, Unix) et des applications courantes, ainsi que de leurs vulnérabilités et des techniques d'attaque associées.
- Compétences en analyse de journaux et en utilisation d'outils de surveillance de sécurité (SIEM, IDS/IPS, Firewalls, etc.)
- Capacité à interpréter les données et à identifier les tendances pour détecter les menaces émergentes.
- Solides compétences en communication, avec la capacité de travailler efficacement en équipe et de communiquer clairement avec les parties prenantes.
- Certifications en sécurité informatique telles que CEH, CompTIA Security+, CISSP, etc., seraient un avantage.