Analyste Cybersécurité Soc Junior H/F

Renfort temporaire du département CyberDéfense (DSI), environnement multisite hybride (On-Premise / Cloud). L’analyste vient renforcer le traitement et la qualification des alertes de sécurité.

Missions

• Traitement quotidien des alertes de sécurité (outils de détection)
• Qualification, analyse et priorisation des alertes EDR
• Investigations de premier niveau sur incidents
• Traitement des signalements de phishing / mails suspects
• Enrichissement des analyses via les plateformes de sécurité
• Création et suivi des tickets d’investigation dans TheHive
• Escalade vers les équipes SOC/CERT si besoin
• Documentation des procédures et retours d’expérience

Exemples concrets : alertes Microsoft Defender for Endpoint (MDE), Trend Micro EDR/XDR, alertes cloud AWS/Azure, qualification de comportements suspects postes/serveurs.

Profil recherchéBac +5 en cybersécurité, informatique ou équivalent0 à 2 ans d’expérience (alternance en SOC/cybersécurité opérationnelle acceptée)Première expérience EDR (MDE ou Trend Micro), idéalement issue d’une alternance en SOCFondamentaux de la cybersécurité opérationnelleConnaissance des concepts SOC, EDR/XDR et gestion d’incidentsConnaissance de MDE et/ou Trend Micro EDR/XDRCompréhension des techniques d’attaque courantes (phishing, malware, compromission de compte, mouvements latéraux)Capacité à qualifier des alertes et distinguer faux positifs / incidents réelsConnaissance d’un outil de ticketing type TheHiveConnaissance Windows / Active DirectoryRédaction de comptes-rendus d’analyseCertifications appréciées (non obligatoires) : SC-900, AZ-900, Security+, Blue Team Level 1 (BTL1) ou toute certification orientée SOC/cybersécurité opérationnelleEsprit d’analyse : comprendre vite une situation, sens critiqueCuriosité / veille : intérêt marqué pour la cybersécurité, envie d’apprendreRigueur : respect des procédures, qualité de documentationAutonomie : supervision limitée, gestion des prioritésCommunication : clarté à l’écrit comme à l’oralEsprit d’équipe : collaboration SOC / CERT / exploitationSens du service : réactivité, orientation opérationnelle, 1. Bac +5 en cybersécurité, informatique ou équivalent

1. 0 à 2 ans d’expérience (alternance en SOC/cybersécurité opérationnelle acceptée)
2. Première expérience EDR (MDE ou Trend Micro), idéalement issue d’une alternance en SOC
3. Fondamentaux de la cybersécurité opérationnelle
4. Connaissance des concepts SOC, EDR/XDR et gestion d’incidents
5. Connaissance de MDE et/ou Trend Micro EDR/XDR
6. Compréhension des techniques d’attaque courantes (phishing, malware, compromission de compte, mouvements latéraux)
7. Capacité à qualifier des alertes et distinguer faux positifs / incidents réels
8. Connaissance d’un outil de ticketing type TheHive
9. Connaissance Windows / Active Directory
10. Rédaction de comptes-rendus d’analyse
11. Certifications appréciées (non obligatoires) : SC-900, AZ-900, Security+, Blue Team Level 1 (BTL1) ou toute certification orientée SOC/cybersécurité opérationnelle
12. Esprit d’analyse : comprendre vite une situation, sens critique
13. Curiosité / veille : intérêt marqué pour la cybersécurité, envie d’apprendre
14. Rigueur : respect des procédures, qualité de documentation
15. Autonomie : supervision limitée, gestion des priorités
16. Communication : clarté à l’écrit comme à l’oral
17. Esprit d’équipe : collaboration SOC / CERT / exploitation
18. Sens du service : réactivité, orientation opérationnelle

EUR

Windows XDR Réactivité Autonomie Cyber-sécurité Esprit d’analyse Compte-rendu

Taux journalier :Salaire selon profil