Analyste CyberSOC Confirmé

CYCLAD FRANCE; Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Analyste CyberSOC confirmé pour renforcer ses capacités de détection, d’investigation et de réponse aux incidents. Le candidat interviendra sur des investigations de niveau confirmé à complexe et contribuera à l’amélioration des capacités de détection.

Le poste implique des activités de Threat Hunting, de corrélation d’événements et la participation à des astreintes 24/7, avec un reporting KPI et une forte interaction avec les équipes d’expertise et les clients.

Qualifications

• Gestion d’incidents de sécurité et investigations complexes.
• Conception et optimisation des règles de détection et des politiques.
• Analyse proactive des menaces et vulnérabilités (Threat Hunting).
• Corrélation d’événements et triage rapide des alertes.
• Automation et amélioration continue des processus SOC.
• Reporting et suivi des KPI de performance et de qualité.

Responsabilités

• Réaliser des investigations sur incidents de sécurité, y compris les cas complexes.
• Analyser avec diverses méthodes et outils de sécurité pour détecter les menaces.
• Améliorer et faire évoluer les règles de détection.
• Participer à la mise en place d’automatisations et politiques de détection.
• Réaliser des activités de Threat Hunting et corrélation d’événements.
• Servir de référent auprès des clients internes/externes et réunions KPI.
• Participer aux activités du pôle d’expertise et optimiser les processus SOC.
• Partager les informations et événements de sécurité avec les équipes concernées.
• Contribuer à la veille sur les vulnérabilités et les solutions de détection.
• Participer à des astreintes 24/7 et interventions planifiées.

Connaissances

Analyse & investigation

Threat Hunting

SIEM/XDR

Règles de détection

Corrélation d’événements

Automatisation sécurité

Analyse des menaces

Reporting KPI

Coopération équipe

Outils

SIEM

XDR

Description du poste

Contexte de la mission

Dans le cadre de la gestion opérationnelle d’un centre de cybersécurité (CyberSOC), notre client recherche un Analyste CyberSOC Confirmé afin de renforcer ses capacités de détection, d’investigation et de réponse aux incidents de sécurité.

Le consultant interviendra sur des investigations de niveau confirmé à complexe, contribuera à l’amélioration continue des capacités de détection et participera activement aux activités de Threat Hunting.

Missions principales

• Réaliser des investigations sur différents types d’incidents de sécurité, y compris les incidents complexes.

• Effectuer des analyses à l’aide de différentes approches, méthodologies et outils de sécurité.

• Améliorer et faire évoluer les règles de détection.

• Participer à la mise en place d’automatisations et au déploiement de nouvelles politiques de détection.

• Réaliser des activités de Threat Hunting.

• Assurer un rôle de référent auprès des clients internes ou externes.

• Participer aux réunions hebdomadaires et assurer le suivi de la qualité du service à travers les KPI.

• Participer aux activités du pôle d’expertise : qualification des demandes et intégration des demandes non standards.

• Proposer des améliorations permettant de renforcer les capacités du SOC : automatisation, détection et optimisation des processus.

• Assurer le partage des informations et événements de sécurité avec les équipes concernées.

• Réaliser des corrélations multi-expertises, notamment entre les environnements DDoS/SIEM et SIEM/XDR.

• Participer aux astreintes 24/7 ainsi qu’aux interventions programmées.

• Assurer une veille régulière sur les vulnérabilités, menaces et solutions de détection.

• Participer aux conférences et formations afin de maintenir et développer son niveau d’expertise.

Profil recherché

Nous recherchons un profil Analyste CyberSOC confirmé, capable d’intervenir de manière autonome sur des investigations de sécurité et de contribuer à l’évolution des capacités de détection et de réponse du SOC.

Le candidat devra notamment disposer de compétences en :

• Analyse et investigation d’incidents de sécurité

• SIEM / XDR

• Threat Hunting

• Règles et politiques de détection

• Corrélation d’événements de sécurité

• Automatisation des processus de sécurité

• Analyse des menaces et vulnérabilités

• Reporting et suivi des KPI

• Coordination avec différentes équipes d’expertise