Analyst SOC

CYCLAD FRANCE; Nice; Sur place; EUR 55 000 - 70 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un analyste SOC senior H/F intégré à l'équipe sécurité pour assurer le suivi des alertes et diffuser les avis sur les vulnérabilités identifiées. Vous superviserez le trafic réseau et les systèmes de détection, exploiterez le SIEM et gérerez les tickets d’incidents via l’outil dédié.

Vous participerez à la veille sécurité, à la rédaction de rapports et à l’amélioration continue des méthodologies.

Qualifications

• Formation en sécurité des SI ou réseau et sécurité.
• Plusieurs années d'expérience en Centre Opérationnel de Sécurité.
• Maîtrise des solutions pare-feu, IDS/IPS et architectures réseaux.

Responsabilités

• Effectuer le suivi des alertes majeures et diffuser les avis associés.
• Superviser le trafic réseau et l’état des systèmes de détection.
• Exploiter une solution SIEM et gérer les incidents via l’outil dédié.
• Concevoir et partager les documentations d’analyse sur un Wiki.
• Effectuer une veille sécurité et suivre l’actualité cyber.
• Mettre à jour les alertes et les revues fréquentes.

Connaissances

Pare-feu

IDS/IPS

Réseaux

Analyse journaux

Windows

Linux

Formation

Formation en sécurité des SI ou Réseau et Sécurité

Outils

SIEM

Outils de tickets

Description du poste

Au titre d'Analyste SOC senior H/F intégré(e) à l'équipe, voici vos missions :

• Effectuer le suivi des remontées d’alertes majeures issues des outils de détection de MCS en se conformant aux procédures établies
• Préparer les avis et les alertes associés aux vulnérabilités identifiés et les diffuser en se conformant aux procédures établies ;
• Superviser le trafic réseau sur les systèmes de détection ;
• Surveiller l’état des systèmes de détection ;
• Exploiter une solution de gestion des événements de sécurité (SIEM)
• Créer et gérer des tickets d’incidents au travers de l’outil mis en place
• Suivre les tableaux de bord sur le SIEM
• Concevoir et partager les documentations d’analyse sur un Wiki
• Faire évoluer les méthodologies, les connaissances et les outils dans une dynamique d’amélioration continue
• Effectuer une veille en disponibilité et en intégrité des sites Internet des clients ayant souscrit au service
• Suivre l’actualité en matière de cybersécurité dans le monde (attaques informatiques, logiciels malveillants, failles de sécurité, produits de sécurité, etc.) et les médias en sources ouvertes afin de détecter au plus vite toute menace cyber pouvant impacter les intérêts nationaux ;
• Contribuer à la rédaction d’une revue de presse quotidienne des informations marquantes du domaine de la sécurité des systèmes d’information au profit des clients et de certains partenaires
• Mettre à jour des alertes sur le site web et diffusion des alertes par mail

Issu(e) d'une formation dans le domaine de la sécurité des SI ou en Réseau et Sécurité, vous présentez plusieurs années d'expérience au sein d'un Centre Opérationnel de Sécurité.

Vous êtes à l'aise avec les solutions de sécurité de type pare-feu, sondes (IDS/IPS), les protocoles et les architectures réseaux ainsi que l'utilisation des systèmes Windows et Linux.

Vous êtes apte à analyser des journaux d'événements (systèmes, réseaux, applicatifs)

Les grands principes d'attaque et de défense des SI vous sont familiers.