Security Analyst

Albedis - Genève; Aarau; Vor Ort; CHF 90.000 - 120.000; Vollzeit

Zusammenfassung

Albedis recrute un Analyste en Sécurité pour rejoindre son SOC et contribuer à la surveillance des environnements clients. Vous identifierez les alertes, analyserez les menaces et soutiendrez les opérations du SOC en respect des SLA.

Le poste demande une formation en informatique ou cybersécurité, une expérience SOC est un atout, et une maîtrise du français et de l'allemand est souhaitée. Horaires postés possibles dans le SOC.

Qualifikationen

• Formation en informatique ou diplôme universitaire, idéalement en cybersécurité.
• Première expérience en informatique ou cybersécurité ; une expérience préalable en SOC est un atout.
• Bonne compréhension des fondamentaux de la cybersécurité et des menaces courantes (phishing, malwares, ransomwares).
• Bases du réseau: TCP/IP, DNS, pare-feu, VPN.
• Compétences analytiques et approche structurée de résolution de problèmes.
• Capacité à rester calme dans un environnement dynamique où les alertes nécessitent une évaluation rapide.
• Horaires postés dans un SOC.
• Maîtrise de l’allemand et le français est un atout.
• Communication claire et documentation précise des résultats techniques.

Aufgaben

• Surveiller les alertes de sécurité et identifier les activités potentiellement suspectes.
• Analyser et classer les menaces et distinguer faux positifs des incidents réels.
• Escalader les incidents selon les procédures établies et documenter les résultats.
• Suivre les procédures d'investigation et contribuer à l'amélioration des playbooks.
• Soutenir les opérations du SOC et le respect des SLA.
• Collaborer avec les analystes et les intervenants en cas d'incident pour renforcer la surveillance.

Kenntnisse

Cybersécurité

Expérience SOC

Analyse

Communication technique

Allemand

Français

Rédaction/Documentation

Ausbildung

Diplôme en informatique

Jobbeschreibung

Analyste en Sécurité (80-100%)

Description de l'entreprise

Albedis recrute un Analyste en Sécurité pour le compte d'une entreprise spécialisée dans la cybersécurité et la protection des infrastructures numériques. Dans le cadre d'un Centre d'Opérations de Sécurité (SOC), vous jouerez un rôle important dans l'identification des menaces cyber potentielles, l'analyse des alertes de sécurité et le soutien à la protection des environnements clients. C'est une excellente opportunité pour un professionnel de l'informatique souhaitant développer son expertise en cybersécurité, travailler avec des outils de surveillance de la sécurité et apprendre auprès d'analystes expérimentés dans un environnement structuré et technique.

Description du poste

• Surveiller les alertes de sécurité : Surveiller les événements de sécurité dans les environnements clients et identifier les activités potentiellement suspectes.
• Analyser et classer les menaces : Effectuer des investigations initiales pour distinguer les faux positifs des incidents de sécurité réels.
• Escalader les incidents : Documenter clairement les résultats et escalader les menaces confirmées ou suspectées selon les procédures établies.
• Suivre les procédures d'investigation : Appliquer des playbooks d'investigation standardisés et contribuer par des retours pour améliorer la qualité des alertes.
• Soutenir les opérations du SOC : Contribuer à la qualité du service, à l'efficacité opérationnelle et au respect des accords de niveau de service (SLA) convenus.
• Collaborer avec l'équipe : Travailler en étroite collaboration avec les analystes seniors, les intervenants en cas d'incident et les spécialistes de l'automatisation pour renforcer la surveillance de la sécurité et la gestion des incidents.

Profil recherché

• Vous avez terminé un apprentissage en informatique ou détenez un diplôme universitaire, idéalement avec une spécialisation en cybersécurité.
• Vous avez une première expérience professionnelle en informatique ou cybersécurité ; une expérience préalable en SOC est un avantage.
• Vous avez une bonne compréhension des fondamentaux de la cybersécurité et des menaces courantes, y compris le phishing, les malwares et les ransomwares.
• Vous comprenez les bases du réseau, y compris TCP/IP, DNS, les pare-feux et les VPN.
• Vous possédez de solides compétences analytiques et une approche structurée et minutieuse de la résolution de problèmes.
• Vous pouvez rester calme et concentré dans un environnement dynamique où les alertes nécessitent une évaluation et une priorisation rapides.
• Vous êtes flexible et prêt à travailler en horaires postés dans un SOC.
• Vous maîtrisez l'allemand et le français est un atout majeur.
• Vous communiquez clairement et pouvez documenter précisément les résultats techniques.

Ce qui est proposé ?

• L'opportunité de construire votre carrière dans un environnement spécialisé en cybersécurité.
• Une expérience pratique de la surveillance de la sécurité, de l'analyse des menaces et du triage des incidents.
• L'opportunité d'apprendre auprès de professionnels expérimentés en cybersécurité.
• Un environnement de travail structuré avec des procédures établies et des playbooks d'investigation.
• La chance de contribuer directement à la protection des infrastructures clients contre les menaces cyber.