Analyste SOC

CYCLAD FRANCE; Toulouse; Hybride; EUR 42 000 - 63 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Analyste SOC N3 basé à Toulouse pour assurer les activités RUN : analyse et gestion des incidents et évènements de sécurité web, détection et remédiation, et réalisation de la forensic IT, avec rédaction de documentation technique.

30% projets: MFA, intégration NAC, évolution des outils de sécurité et migrations; travail en mode hybride avec télétravail défini par mois, démarrage ASAP.

Qualifications

• Profil minimum 5 ans d’expérience sur un poste similaire.
• Bonne maîtrise de la détection et de la gestion des incidents de sécurité.
• Connaissances en cybersécurité IT et capacité à prioriser la charge de travail.

Responsabilités

• Analyse, gestion et traitement des incidents et évènements de sécurité web (Frontaux internet, e-commerce, applicatifs métiers).
• Optimisation de playbooks d’incidents.
• Création de règles de détection.
• Optimisation des outils de détection, réponse et remédiation.
• Rédaction de documentation technique.

Connaissances

Gestion incidents sécurité

Analyse sécurité

Forensic IT

Rédaction technique

Travail en équipe

Description du poste

Analyste SOC N3 :

70% RUN :
Analyse, gestion et traitement des incidents et évènements de sécurité web (Frontaux internet, e-commerce, applicatifs métiers).
Optimisation de playbooks d’incidents
Création de règles de détection
Optimisation des outils de détection, réponse et remédiation
FORENSIC
Rédaction de documentation technique

30% Projets
Optimisation du Système d’Information administration
Mise en place d’un MFA
Evolution sur les outils de sécurité
Intégration d’une solution NAC
Migration

70% Operations (RUN):

• Analysis, management, and handling of web security incidents and events (internet-facing systems, e-commerce platforms, business applications)
• Optimization of incident response playbooks
• Creation of detection rules
• Optimization of detection, response, and remediation tools
• Digital forensics (forensic investigations)
• Preparation of technical documentation

30% Projects:

• Optimization of IT system administration
• Implementation of Multi-Factor Authentication (MFA)
• Evolution and improvement of security tools
• Integration of a Network Access Control (NAC) solution
• Migration activities

Profil minimum 5 ans d’expérience sur un poste similaire
Expérience solide en détection, analyste et gestion des incidents de sécurité.
Expérience en cybersécurité IT
Organisation, capacité avérée à prioriser la charge de travail, respecter les délais et gérer efficacement son temps
Bonne capacité d’analyse, rigueur et réactivité.
Autonomie et proactivité
Capacité d'adaptation
Bonne communication et capacité à travailler efficacement en équipe.
Poste basé à Toulouse.
Date de démarrage : ASAP
Télétravail autorisé sur un nombre de jours définis par mois hors premiers mois de démarrage.

Toulouse , démarrage ASAP
Télétravail autorisé sur un nombre de jours définis par mois hors premiers mois de démarrage.