Analyste Alerte de Sécurité Soc H/F

IMA GIE; Niort; On-site; EUR 42,000 - 62,000; Full time

Job summary

IMA GIE recherche un Analyste SOC pour superviser et répondre aux incidents de cybersécurité au sein du dispositif de supervision du SI Groupe, en collaboration avec un SOC externe.

Vous assurerez une surveillance continue, l’identification et l’investigation des alertes, et coordonnerez les premières actions de confinement et l’escalade vers les niveaux d’expertise. Des astreintes pourront être prévues selon le planning.

Qualifications

• Surveiller les alertes et les événements issus des outils SOC (SIEM, EDR, NDR, DLP, CTI).
• Analyser journaux et indicateurs pour qualifier les alertes.
• Participer à la réponse et à la première action de confinement.
• Coopérer avec le SOC externe et documenter les investigations.

Responsibilities

• Surveiller et détecter les menaces et prioriser les incidents selon criticité.
• Qualifier et investiguer les alertes sur postes, serveurs et réseaux.
• Appliquer les procédures N1/N2 et coordonner les actions de confinement.
• Collaborer avec le SOC externe et escalader si nécessaire.
• Documenter les investigations et assurer le suivi jusqu’à clôture.

Skills

Surveillance et détection

Investigation des alertes

Gestion des incidents

Coordinations techniques

Collaboration SOC externe

Tools

SIEM

EDR

NDR

DLP

CTI

Job description

Rattaché(e) à la fonction en charge de la sécurité opérationnelle du système d'information, l'Analyste SOC intervient au coeur du dispositif de supervision et de réponse aux incidents de cybersécurité. En première ligne, il ou elle contribue à la surveillance permanente du SI Groupe ainsi qu'à la détection, à la qualification et au traitement des événements de sécurité. Le poste s'inscrit dans une collaboration étroite entre les équipes internes et un SOC externe. L'Analyste SOC assure le relais opérationnel avec ce partenaire pour qualifier les alertes, suivre les investigations, coordonner les premières actions de réponse et escalader les incidents lorsque cela est nécessaire. Des astreintes peuvent également être réalisées, selon le planning de l'équipe, afin de prendre en charge les incidents critiques en dehors des heures ouvrées.

Ce Que Vous Ferez

• Surveiller et détecter les menaces : superviser les alertes issues des outils du SOC, notamment SIEM, EDR, NDR, DLP et CTI, identifier les comportements anormaux et prioriser les événements selon leur criticité et leur impact potentiel.
• Qualifier et investiguer les alertes : analyser les journaux, traces et indicateurs de compromission, réaliser les premières investigations sur les postes, serveurs, comptes, réseaux et applications, puis déterminer le périmètre et la criticité des incidents
• Participer à la réponse aux incidents : appliquer les procédures N1/N2, engager les premières actions de confinement et de protection, coordonner les interventions avec les équipes techniques et assurer l'escalade vers les niveaux d'expertise appropriés
• Collaborer avec le SOC externe : analyser les alertes transmises, demander les investigations complémentaires, suivre les incidents escaladés et contribuer à l'amélioration de la qualité des détections
• Prendre en charge les tickets et sollicitations de sécurité, documenter les investigations et garantir leur suivi jusqu'à la clôture ou à l'escalade, avec une passation structurée entre analystes
• Contribuer à l'amélioration continue : enrichir les règles de détection et les procédures, réduire les faux positifs, capitaliser sur les incidents et participer à la veille sur les menaces et les vulnérabilités.