Analyste Soc - Csirt H/F

Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).

• Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

• Exploitation des systèmes informatiques, des réseaux et de la sécurité
• Ingénierie et architecture des systèmes, réseaux et cyber sécurité
• Gouvernance SSI et gestion des risques

Mission

• Analyser, qualifier et traiter les alertes et incidents de sécurité.
• Réaliser les investigations et assurer le suivi des incidents et des vulnérabilités.
• Collaborer avec les équipes internes et les partenaires lors des investigations.
• Concevoir, développer, tester et optimiser les règles de détection SIEM.
• Réduire les faux positifs et améliorer l’efficacité des mécanismes de détection.
• Rédiger la documentation technique et les retours d’expérience (RETEX).
• Assurer une veille sur les menaces, les vulnérabilités et les technologies de cybersécurité.
• Participer aux astreintes et aux interventions exceptionnelles du SOC.

Profil recherchéExpérience confirmée en tant qu’Analyste SOC / CSIRT.Maîtrise des outils SIEM et des langages de requête (KQL, SPL, XQL…).Solides connaissances en cybersécurité, systèmes, réseaux et infrastructures.Compétences en scripting (Shell, Python ou équivalent).Expérience dans la création et l’optimisation de règles de détection.Connaissances des outils d’automatisation (SOAR) appréciées.Des compétences en forensic, pentest ou des certifications cybersécurité sont un plus.Esprit d’analyse, autonomie, rigueur et bonnes capacités de communication., * Expérience confirmée en tant qu’Analyste SOC / CSIRT.

• Maîtrise des outils SIEM et des langages de requête (KQL, SPL, XQL…).
• Solides connaissances en cybersécurité, systèmes, réseaux et infrastructures.
• Compétences en scripting (Shell, Python ou équivalent).
• Expérience dans la création et l’optimisation de règles de détection.
• Connaissances des outils d’automatisation (SOAR) appréciées.
• Des compétences en forensic, pentest ou des certifications cybersécurité sont un plus.
• Esprit d’analyse, autonomie, rigueur et bonnes capacités de communication.

EUR

Shell Python Autonomie Scripting Cyber-sécurité Esprit d’analyse

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité., Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d’infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d’analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd’hui composée de 90 spécialistes de l’infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d’expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques