Analyste SOC

Osircom; Île-de-France; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de cybersécurité cherche un analyste SOC pour détecter et répondre aux incidents informatiques. Le candidat idéal aura une expérience solide en analyse d'incidents dans un environnement complexe et maîtrisera les outils SIEM. Les tâches comprendront l'élaboration de scénarios de détection, ainsi que l'optimisation des systèmes de sécurité. Ce poste est basé en Île-de-France.

Qualifications

• Expérience en tant qu’analyste SOC en environnement complexe.
• Maîtrise des techniques d'attaques et d'intrusions.
• Connaissances en virtualisation (Vmware, ESXi, Nutanix).

Responsabilités

• Elaborer des scénarios de détection et concevoir des playbooks.
• Détecter, analyser et répondre aux incidents.
• Optimiser les injections et les requêtes SQL de logs.

Connaissances

Analyse des incidents

Menaces proactives

Gestion des outils SIEM

Scripting shell

Requêtes SQL

Outils

SIEM

Dataiku

Description du poste

Activités et tâches

• Elaboration scénarios de détection et conception de playbooks d'investigation
• Détection, analyse et réponse aux incidents
• Analyses proactives des menaces (Threat Hunting)
• Vérifications des listes publiques de failles de sécurité (CVE)
• Configuration des outils de détection et automatisation de tâches
• Intégrations des log Sources et ouvertures des flux
• Optimisation des injections et des requêtes SQL de logs
• Analyse Post Mortem d’incident ESXi
• Gestion des outils pour les analystes (SFTP, clés RSA liaisons SSH, Dataiku) et du SIEM pour les utilisateurs (rôles, groupes et profils)

Compétences techniques

• Expérience aboutie en tant qu’analyste SOC en environnement complexe
• Maitrise des techniques d\'attaques et d\'intrusions
• Bonne maitrise des outils SIEM
• Connaissances avancées sur la partie infrastructure: Virtualisation (Vmware, ESXi, Nutanix), service web Apache Tomcat
• Connaissance sur le Scripting shell, python et requêtes SQL