Analyste Cybersécurité SOC (H/F) - CDI

Salaire: 550 Contexte Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces. MISSIONS PRINCIPALES Surveillance et détection des menaces \\* Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité : \\* SIEM \\* IDS / IPS \\* EDR \\* NDR \\* XDR \\* Qualifier les événements de sécurité et évaluer leur niveau de criticité. \\* Identifier les activités suspectes, comportements anormaux et indicateurs de compromission. \\* Escalader les incidents conformément aux procédures définies. Investigation et analyse \\* Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes. \\* Examiner les causes racines des incidents de sécurité. \\* Produire des rapports d'analyse et documenter les actions réalisées. \\* Collaborer avec les équipes techniques pour la résolution des incidents. Optimisation de la détection \\* Configurer, tester et ajuster les règles de corrélation des solutions de supervision. \\* Améliorer la qualité de détection en réduisant les faux positifs. \\* Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection. \\* Contribuer à l'amélioration continue des processus opérationnels du SOC. Réponse et prévention \\* Participer aux opérations de réponse aux incidents de sécurité. \\* Mettre en œuvre des actions correctives et préventives. \\* Contribuer au renforcement de la posture de sécurité de l'organisation. \\* Assurer une veille sur les nouvelles menaces et techniques d'attaque. PROFIL RECHERCHÉ Compétences techniques \\* Bonne connaissance des environnements de sécurité opérationnelle (SOC). \\* Maîtrise des outils SIEM et des technologies de détection. \\* Connaissances des protocoles réseau et des systèmes Windows/Linux. \\* Expérience en analyse de logs et en investigation d'incidents. \\* Compréhension des concepts de cybersécurité : malware, IOC, MITRE ATT&CK, gestion des vulnérabilités. Qualités personnelles \\* Esprit d'analyse et de synthèse. \\* Rigueur et méthodologie. \\* Capacité à gérer les priorités et les situations d'urgence. \\* Bon relationnel et aptitude au travail en équipe. \\* Curiosité technique et volonté d'apprendre. NIVEAU ATTENDU \\* Formation supérieure en informatique ou cybersécurité. \\* Première expérience en SOC, cybersécurité opérationnelle ou administration systèmes/réseaux appréciée. \\* Poste pouvant convenir à un candidat habilitable (éligible à une procédure d'habilitation de sécurité).