Analyste SOC

Join; Lyon; Hybride; EUR 42 000 - 64 000; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Parcours RSE et développement pro

Développement professionnel

Résumé du poste

U.NEAT recherche un profil expérimenté pour renforcer son équipe SOC au sein du MSSP. Vous contribuerez à la détection et à la réponse, intégrerez de nouveaux clients, et ferez évoluer les règles et cas d'usage sur notre plateforme de cybersécurité.

Vous analyserez les alertes et conduirez les investigations, tout en assurant une démarche de remédiation et de veille sur les menaces. Télétravail jusqu’à 50% possible selon les projets et besoins.

Qualifications

• 3+ années d'expérience au sein d'un MSSP, d'un SOC ou en cybersécurité (y compris alternance).
• Bonne maîtrise SIEM / SOAR / EDR attendue.
• Expérience avec SEKOIA et HARFANG LAB valorisée.
• Certification BTL1 valorisée et appréciée.

Responsabilités

• Intégrer les nouveaux clients et configurer les sources de logs sur la plateforme SOC/XDR.
• Créer et déployer des règles de détection et développer de nouveaux cas d'usage.
• Analyser les alertes, réaliser les investigations et corréler les événements.
• Identifier les incidents et proposer des plans de remédiation.
• Participer à la gestion des incidents et assurer le MCO des règles et connecteurs.
• Réaliser une veille sur les menaces et contribuer à l'amélioration continue du SOC.

Connaissances

Expérience MSSP / SOC

Maîtrise SIEM / SOAR / EDR

Bonnes capacités de communication

Formation

BTL1 ou certification équivalente

Outils

SEKOIA

HARFANG LAB

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT
• Consulting : activités de conseil en SSI / GRC
• Expertises : assistance technique SecOps / DevSecOps

Dans le pôle CDC, au sein de l'équipe SOC, vous interviendrez aux activités de Détection & Réponse de nos offres de MSSP.

Vos missions

• Build :

• Intégrer les nouveaux clients

• Raccorder et configurer les sources sources de logs à la plateforme SOC/XDR

• Créer et déployer les règles de détection

• Développer et faire évoluer les nouveaux cas d'usage

• Être l'interface entre les clients et le service MSSSP U.NEAT

• Run

• Analyser et qualifier les alertes de sécurité

• Réaliser les investigations et la corrélation des évenements

• Identifier les incidents et préconiser les plans de remédiation

• Participer à la gestion et suivi de traitements de incidents

• Assurer le MCO des règles, connecteurs et sources de logs

• Veille, recherche et développement

• Contribuer aux PoC et l'évaluation de nouvelles solutions

• Réaliser une veille sur les menaces, techniques d'attaques et technologies

• Contribuer à l'automatisation et l'optimisation du service

• Améliorer les procédures et processus opérationnels du SOC

Vos compétences

• 3+ années d'expériences au sein d'un MSSP, d'un SOC ou sur des fonctions cybersécurité (dont alternance)
• Bonne maitrise SIEM / SOAR / EDR attendue
• Expérience des outils SEKOIA / HARFANGLAB valorisée
• Certification type BTL1 valorisée
• Bonne capacité de communication et aisance relationnelle

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Possibilité d'effectuer 50% du temps en télétravail