Analyste SOC – Amélioration Continue et Automatisation

I-TRACING

Courbevoie

Sur place

EUR 55 000 - 82 000

Plein temps

Il y a 4 jours

Soyez parmi les premiers à postuler

Générateur de candidature

Transformez ce poste en entretien — un CV et une lettre de motivation conçus selon ce que cet employeur recherche.

Passez les filtres ATS

Résumé du poste

Le CyberSOC d’I-TRACING recrute un analyste Build - amélioration continue pour optimiser les capacités de détection et de réponse. Vous contribuerez à l’amélioration des règles SIEM/EDR/XDR et à l’automatisation via SOAR, tout en analysant les retours Run et en les transformant en évolutions concrètes.

Profil recherché: Bac +5 en informatique, 4–5 ans d’expérience sur les règles de détection et les use cases SIEM, et anglais courant; poste basé à Courbevoie, accessible à des candidats motivés

Qualifications

Bac +5 en informatique avec 4–5 ans d'expérience en création et tuning de règles SIEM.
Expérience en création et tuning des règles de détection et des use cases SIEM.
Anglais courant (lu, écrit, parlé) obligatoire.

Responsabilités

Concevoir et améliorer les règles (SIEM, EDR, XDR).
Optimiser le signal: réduction des faux positifs et amélioration de la pertinence.
Développer des cas d’usage alignés avec les menaces actuelles.
Concevoir et implémenter des playbooks (SOAR).
Automatiser les tâches à faible valeur ajoutée.
Analyser les incidents et les irritants opérationnels, et transformer les retours Run en évolutions concrètes.
Renforcer la couverture des menaces via MITRE ATT&CK et threat intelligence.
Documenter et capitaliser les règles et processus.