Analyste SOC (H/F)

AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité a pour objectif d'élever le niveau de sécurité des SI de ses clients. Notre structure à taille humaine, composée d'une soixantaine d'AlgoSécurieux passionnés, s'inspire des principes de l'entreprise responsabilisante. Société à mission, nous avons inscrit dans nos statuts notre raison d'être : « Contribuer à la sécurité informatique, en favorisant l'humain et le partage de connaissances » ; un engagement que nous poursuivons depuis la création d'AlgoSecure en 2008. Aujourd'hui, chez AlgoSecure, nous avons pour ambition de consolider notre position en tant qu'acteur majeur et indépendant de la cybersécurité à l'échelle nationale, reconnu pour notre expertise et notre savoir-faire.

Quatre pôles d'expertise au sein d'AlgoSecure

• L'audit :pour les applications Web et mobile, LAN, Red Team, d'infrastructure, systèmes industriels .
• Le conseil / gouvernance :accompagnement SSI, analyse de risques, accompagnement à la certification ISO 27001, RSSI externalisé, RGPD .
• La gestion de surface d'attaque externe :surveillance, détection, .
• La réponse à incidents :levée de doutes, analyse forensique .

Vous rejoignez notre client Grand Compte en Assistance Technique pour un projet de longue durée. Vous intégrez une équipe d'experts qualifiés en tant qu'Analyste SOC N2/N3.

Vos missions

• Analyser et qualifier les alertes de sécurité issues du SOC
• Investiguer les incidents (analyse de logs, recherche d'IoC, forensic, ...)
• Piloter la réponse aux incidents et assurer leur remédiation
• Concevoir et améliorer en continu les règles de détection (SIEM)
• Optimiser la collecte et l'exploitation des logs (environnements Windows On-Prem & Cloud)
• Contribuer aux activités de threat hunting et aux scénarios de détection (Blue Team / CERT)
• Participer à l'onboarding de nouvelles sources et périmètres dans le SOC
• Assurer les astreintes et gérer les escalades critiques
• Maintenir la documentation, les dashboards et le reporting SOC
• Technologies utilisées: Splunk, QRadar, ELK, F5/Silverline, Palo Alto Networks et RSA Archer

Profil recherché

3 ans d'expérience à minima sur des fonctions similaires (SOC / CERT) pour une grande entreprise idéalement, Compétences techniques sur les technologies suivantes : Active Directory, SIEM, EDR, XDR, SOAR et plateformes de Threat Intel. Qualités rédactionnelles.

À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.