Analyste SOC

Jobtailor; Nantes; Sur place; EUR 42 000 - 58 000; Plein temps

Résumé du poste

Jobtailor recherche un responsable sécurité capable d’analyser les logs via SIEM, orchestrer des actions avec SOAR et contribuer au déploiement du SOC. Le candidat sera acteur de la veille sécurité et du développement de use cases tout en conseillant les clients, dans un contexte de cybersécurité avancée.

Profil requis: Bac+5 en informatique, expérience en exploitation systèmes et réseaux, maîtrise de l’anglais, et connaissances SIEM et outils de vulnérabilités.

Qualifications

• Bac +5 en informatique requis.
• Première expérience en exploitation systèmes et réseaux.
• Anglais lu, écrit et parlé obligatoire.
• Première expérience avec SIEM et avec scanner de vulnérabilités.
• Connaissances réseaux WAN/LAN et sécurité (firewalls, proxy, IPS/DS, WAF).
• Bonne connaissance exploitation système Unix/Linux et Windows.
• Compétences en analyse de données.

Responsabilités

• Gérer la solution SIEM du périmètre pour analyser les logs et détecter des comportements anormaux.
• Gérer le SOAR pour l’enrichissement, l’analyse, le suivi et l’automatisation.
• Participer au build du SOC et à la veille régulière sur les attaques.
• Participer au développement de nouveaux use cases et à la gestion de crises cyber.
• Conseiller les clients.

Connaissances

Analyse de données

Réseaux WAN/LAN

Exploitation Unix/Linux/Windows

Anglais technique

Formation

Bac+5 en informatique

Outils

SIEM

SOAR

Nessus/Qualys

Description du poste

Responsabilités

• Gérer la solution SIEM du périmètre pour analyser les logs et détecter des comportements anormaux
• Gérer le SOAR pour l’enrichissement, l’analyse, le suivi et l’automatisation
• Participer au build du SOC
• Mener une veille régulière sur les nouvelles attaques
• Participer au développement de nouveaux use cases
• Analyser des incidents de sécurité jusqu’au N3
• Participer aux gestions de crises cyber
• Participer aux activités de threat hunting
• Conseiller les clients

Qualifications

• Bac + 5 en informatique
• Première expérience dans une équipe d’exploitation systèmes et réseaux
• Réactif(ve) et rigoureux(se)Anglais lu, écrit, parlé obligatoire
• Première expérience avec un SIEM
• Première expérience avec un scanner de vulnérabilités
• Connaissances réseaux (WAN/LAN)
• Connaissances en solutions de sécurité (firewalls, proxy, IPS/DS, WAF)
• Forte connaissance en exploitation système (Unix-Linux et Windows)
• Compétences en analyse de données