Analyste SOC (H/F)

Supervision et investigation des alertes de sécurité

Analyser et qualifier les alertes de sécurité issues des outils SIEM, EDR et XDR. Investiguer les comportements suspects et les incidents de sécurité. Analyser les logs et reconstruire les timelines d'attaque. Corréler différentes sources de sécurité afin de confirmer ou écarter des scénarios d'attaque. Participer aux activités de threat hunting.

Gestion des incidents

Prendre en charge les incidents nécessitant une investigation approfondie. Identifier et analyser les indicateurs de compromission (IOC). Participer à la qualification et à la priorisation des incidents. Définir et suivre les actions de remédiation. Documenter les investigations et rédiger des comptes rendus clairs.

Détection et amélioration du SOC

Créer et faire évoluer les règles de détection SIEM et EDR. Réaliser le tuning des alertes afin de réduire les faux positifs. Participer à l'amélioration continue des scénarios et capacités de détection. Contribuer à l'automatisation de certaines tâches de traitement des incidents via des playbooks SOAR. Participer à l'intégration et à l'exploitation de différentes sources de sécurité.

Environnement technique

SIEM : Splunk, Sekoia.io EDR/XDR : Palo Alto Cortex XDR, SentinelOne SOAR : Palo Alto Cortex XSOAR Sécurité réseau : WAF, IDS, analyse réseau Scripting / automatisation : Python, Bash Environnements : Windows, Active Directory, Linux

Ces technologies correspondent directement à celles renseignées dans le profil.