ANALYSTE CYBERSECURITE SOC

RED TIC recrute un Analyste Cybersécurité SOC pour un de ses partenaires. L'entreprise se spécialise dans la cybersécurité et la gestion des systèmes d'information. Le rôle implique la surveillance des événements de sécurité, l'analyse des alertes et la contribution à la détection, l'investigation et la réponse aux incidents de cybersécurité. Les responsabilités quotidiennes incluent la surveillance des événements de sécurité, l'analyse et la qualification des alertes, l'identification des activités suspectes, l'investigation des incidents, l'analyse des logs, l'escalade des incidents selon leur criticité, la participation à l'amélioration des règles de corrélation et de détection, la contribution aux investigations de Threat Hunting, le suivi des vulnérabilités, la rédaction de rapports d'incidents, la collaboration avec diverses équipes techniques, et la veille sur les nouvelles menaces et techniques d'attaque. Pour ce poste, il est essentiel d'avoir une formation Bac+4/5 en cybersécurité, informatique, réseaux ou équivalent, ainsi que 2 à 5 ans d'expérience en SOC, cybersécurité ou sécurité des systèmes d'information. Une expérience dans la supervision et l'analyse des événements de sécurité, ainsi qu'une bonne connaissance des environnements systèmes, réseaux et sécurité, sont également requises. Des compétences techniques telles que la maîtrise des solutions SIEM (Splunk, QRadar, Microsoft Sentinel), une bonne connaissance des solutions EDR/XDR, des environnements Windows, Linux et Active Directory, et des protocoles TCP/IP, DNS, HTTP/HTTPS, VPN et TLS, sont nécessaires. Une expérience en analyse de logs et corrélation d'événements, ainsi qu'une bonne connaissance des indicateurs de compromission et techniques de détection, sont également importantes. La connaissance du framework MITRE ATT&CK et des bonnes pratiques SOC, ainsi qu'une bonne compréhension des principales techniques d'attaque et mécanismes de défense, sont également attendues. La connaissance des outils de Threat Intelligence, la maîtrise de Python, PowerShell ou Bash, la connaissance des environnements Cloud et des solutions de sécurité Cloud, et la connaissance des processus ITIL et des outils ITSM, sont des compétences appréciées. Le poste offre un environnement dynamique et collaboratif, avec des opportunités de croissance et de développement professionnel. Ce que le poste demande : - Formation Bac+4/5 en cybersécurité, informatique, réseaux ou équivalent - 2 à 5 ans d'expérience en SOC, cybersécurité ou sécurité des systèmes d'information - Expérience dans la supervision et l'analyse des événements de sécurité - Bonne connaissance des environnements systèmes, réseaux et sécurité - Expérience dans la qualification et le traitement des incidents de sécurité - Maîtrise des solutions SIEM : Splunk, QRadar, Microsoft Sentinel ou équivalent - Bonne connaissance des solutions EDR/XDR et des outils de détection - Bonne maîtrise des environnements Windows, Linux et Active Directory - Bonne connaissance des protocoles TCP/IP, DNS, HTTP/HTTPS, VPN et TLS - Expérience en analyse de logs et corrélation d'événements - Bonne connaissance des indicateurs de compromission et techniques de détection - Connaissance du framework MITRE ATT&CK et des bonnes pratiques SOC - Connaissance des outils de Threat Intelligence (nice-to-have) - Maîtrise de Python, PowerShell ou Bash (nice-to-have) - Connaissance des environnements Cloud et des solutions de sécurité Cloud (nice-to-have) - Connaissance des processus ITIL et des outils ITSM (nice-to-have)