Analyste SOC (H/F)

Supervision et investigation des alertes de sécurité

• Analyser et qualifier les alertes de sécurité issues des outils SIEM, EDR et XDR.
• Investiguer les comportements suspects et les incidents de sécurité.
• Analyser les logs et reconstruire les timelines d'attaque.
• Corréler différentes sources de sécurité afin de confirmer ou écarter des scénarios d'attaque.
• Participer aux activités de threat hunting.

Gestion des incidents

• Prendre en charge les incidents nécessitant une investigation approfondie.
• Identifier et analyser les indicateurs de compromission (IOC).
• Participer à la qualification et à la priorisation des incidents.
• Définir et suivre les actions de remédiation.
• Documenter les investigations et rédiger des comptes rendus clairs.

Détection et amélioration du SOC

• Créer et faire évoluer les règles de détection SIEM et EDR.
• Réaliser le tuning des alertes afin de réduire les faux positifs.
• Participer à l'amélioration continue des scénarios et capacités de détection.
• Contribuer à l'automatisation de certaines tâches de traitement des incidents via des playbooks SOAR.
• Participer à l'intégration et à l'exploitation de différentes sources de sécurité.

Environnement technique

• SIEM :Splunk, Sekoia.io
• EDR/XDR :Palo Alto Cortex XDR, SentinelOne
• SOAR :Palo Alto Cortex XSOAR
• Sécurité réseau :WAF, IDS, analyse réseau
• Scripting / automatisation :Python, Bash
• Environnements :Windows, Active Directory, Linux

Ces technologies correspondent directement à celles renseignées dans le profil.