Tes Principales Missions Seront

Surveiller les événements de sécurité de niveau N2 et plus

Détecter, analyser et qualifier les incidents de sécurité en temps réel

Réagir aux alertes et mettre en œuvre les actions correctives adaptées

Contribuer à l’amélioration continue des processus de détection et de réponse aux incidents

Rédiger des rapports et assurer un suivi des incidents

Réaliser une veille active sur les nouvelles menaces et les vulnérabilités émergentes

Sensibiliser et conseiller les équipes internes sur les bonnes pratiques de cybersécurité

Profil recherché :

Compétences requises ou à acquérir

Maîtrise d’un outil SIEM (Splunk, QRadar, Chronicle, ELK, etc.)

Maîtrise des langages de scripting (Python, Bash, PowerShell) est un plus

Connaissances solides en systèmes d’exploitation (Windows, Linux) et en réseaux (protocoles, pare-feu, IDS/IPS)

Compréhension des attaques et des méthodes d’exploitation (phishing, malware, ransomware, etc.)

Connaissance des standards et normes de cybersécurité (ISO 27001, NIST, MITRE ATT&CK)

Bonne capacité à analyser les logs et à identifier des comportements suspects

Notions en forensic et réponse aux incidents appréciées

Bon niveau d’anglais technique

Aptitudes / Savoir-être

Rigueur et sens de l’analyse pour identifier et traiter efficacement les incidents

Réactivité et sang-froid face aux situations critiques

Capacité à travailler en équipe et à communiquer efficacement avec différents interlocuteurs

Curiosité et volonté d’apprendre pour s’adapter à l’évolution des menaces

Sens de la confidentialité et respect des normes de sécurité

Force de proposition pour améliorer les dispositifs de surveillance et de protection

Analyste Soc N2 / N3 (h/f)

Company Description