Analyste Soc N2 Splunk Sentinel Réponse Incidents H/F

Assurer la surveillance, la détection et la qualification des événements de sécurité.

• Répondre et participer à l’investigation des incidents de sécurité.
• Contribuer à l’amélioration continue des processus opérationnels du SOC et à l’automatisation de tâches récurrentes.
• Améliorer la capacité de détection des menaces et l’analyse des événements de sécurité.
• Collaborer avec les équipes opérationnelles pour optimiser les dispositifs de protection des applications et des postes de travail.

Profil recherché3 à 5 ans minimum d’expérience dans un environnement SOC, en analyse de menaces ou en investigation d’incidents de sécuritéExpérience significative dans le traitement d’incidents cyberExpérience en gestion des incidents de cybersécuritéBonne compréhension des stratégies de détection des menacesBonne connaissance des processus de réponse aux incidentsExpérience en environnement Agile / Scrum appréciéeMaîtrise ou bonne expérience sur : Splunk, Azure Sentinel, Tehtris, Trellix, outils de visualisation tels que Power BI et Grafana, scripting Python, scripting PowerShell, scripting Bash, architectures réseau et systèmesAnglais technique requis

Mais aussi…

Taux journalier :630.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}, 1. 3 à 5 ans minimum d’expérience dans un environnement SOC, en analyse de menaces ou en investigation d’incidents de sécurité

1. Expérience significative dans le traitement d’incidents cyber
2. Expérience en gestion des incidents de cybersécurité
3. Bonne compréhension des stratégies de détection des menaces
4. Bonne connaissance des processus de réponse aux incidents
5. Expérience en environnement Agile / Scrum appréciée
6. Maîtrise ou bonne expérience sur : Splunk, Azure Sentinel, Tehtris, Trellix, outils de visualisation tels que Power BI et Grafana, scripting Python, scripting PowerShell, scripting Bash, architectures réseau et systèmes
7. Anglais technique requis

EUR

Bash Anglais PowerShell Power BI Grafana Python Scrum Scripting

La prestation s’inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. L’objectif est de renforcer la surveillance, la détection et la réponse aux incidents de sécurité, d’accélérer la réponse aux incidents, d’optimiser les processus opérationnels du SOC et de contribuer à l’automatisation de certaines tâches. La prestation est réalisée dans le cadre d’un engagement de moyens. Les équipes s’appuient notamment sur des solutions WAF, Anti-Bot, protection DDoS, EDR, SIEM, outils d’analyse et de visualisation des logs, et solutions de reporting.