Analyste SOC N2/N3 – Sentinel & Splunk Expert

Davidson consulting; Brussel Hoofdstad; On-site; EUR 60,000 - 75,000; Full time

Job summary

Davidson consulting recrute pour son centre opérationnel de sécurité un analyste SOC capable de détecter, qualifier et traiter les incidents sur plusieurs périmètres clients.

Vous analysez les alertes SIEM/EDR/XDR, menez des investigations N2/N3 et rédigez des rapports d’incident tout en visant l'amélioration continue du service; anglais technique exigé; environnements Windows/Linux et MITRE ATT&CK.

Qualifications

• 3 ans minimum en SOC, dont une expérience N2/N3
• Maîtrise d’au moins un SIEM : Microsoft Sentinel, Splunk ou Sekoia
• Connaissance des EDR / XDR (Defender, SentinelOne, Cortex XDR)
• Bonne compréhension des réseaux, de Windows / Linux et du MITRE ATT&CK
• Anglais technique

Responsibilities

• Analyser et qualifier les alertes remontées par le SIEM et l’EDR / XDR
• Mener les investigations N2/N3 et piloter la réponse à incident
• Réduire le bruit : tuning des règles de détection, automatisation des traitements récurrents
• Rédiger les rapports d’incident et contribuer à l’amélioration continue du service

Skills

Autonomie

Bon relationnel

Réactivité

Force de proposition

Dynamisme

Savoir bien communiquer

Tools

Microsoft Sentinel

Splunk

Sekoia

Job description

Davidson consulting recrute pour son centre opérationnel de sécurité un analyste SOC capable de détecter, qualifier et traiter les incidents sur plusieurs périmètres clients.

Vous analysez les alertes SIEM/EDR/XDR, menez des investigations N2/N3 et rédigez des rapports d’incident tout en visant l'amélioration continue du service; anglais technique exigé; environnements Windows/Linux et MITRE ATT&CK.