Analyste SOC confirmé

CYCLAD FRANCE; Paris; Sur place; EUR 55 000 - 70 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un analyste CyberSOC confirmé pour renforcer les capacités de détection, d’investigation et de réponse aux incidents de cybersécurité au sein de son centre opérationnel.

Le candidat assurera des investigations approfondies, contribuera à l’amélioration continue des règles de détection, mènera des activités de Threat Hunting et participera aux astreintes 24/7 en tant que référent pour les clients internes et externes.

Responsabilités

• Réaliser des investigations sur tout type d’incidents, y compris complexes.
• Effectuer des analyses à l’aide de différentes approches et outils.
• Contribuer à l’amélioration des règles de détection et à la mise en œuvre d’évolutions.
• Participer à la mise en place d’automatisations et déployer de nouvelles politiques de détection.
• Mener des activités de Threat Hunting.
• Assurer un rôle de référent pour les clients, participer aux réunions hebdomadaires, et suivre la qualité du service (KPI).
• Participer aux activités du pôle d’expertise, notamment la qualification des demandes et l’intégration des demandes non standards.
• Proposer des améliorations pour renforcer la capacité du service (automatisation, détection, processus).
• Partager les informations et événements en cours avec les équipes concernées.
• Réaliser des corrélations multi-expertise (ex : DDOS/SIEM, SIEM/XDR).
• Participer aux astreintes en 24/7, interventions programmées.
• Assurer une veille sur les vulnérabilités, menaces et produits de détection.
• Participer à des conférences et formations pour maintenir ses compétences.

Description du poste

Dans le cadre de la gestion opérationnelle d’un centre de cybersécurité, notre client recherche un analyste CyberSOC confirmé pour renforcer ses capacités de détection, d’investigation et de réponse aux incidents de sécurité.

La mission consiste à réaliser des investigations approfondies, à contribuer à l’amélioration continue des règles de détection, et à participer à des activités de Threat Hunting.

Le poste implique également une participation active aux astreintes en 24/7, ainsi qu’un rôle de référent pour les clients internes ou externes.

Objectifs et livrables

Le consultant devra :

• Réaliser des investigations sur tout type d’incidents, y compris complexes.
• Effectuer des analyses à l’aide de différentes approches et outils.
• Contribuer à l’amélioration des règles de détection et à la mise en œuvre d’évolutions.
• Participer à la mise en place d’automatisations et déployer de nouvelles politiques de détection.
• Mener des activités de Threat Hunting.
• Assurer un rôle de référent pour les clients, participer aux réunions hebdomadaires, et suivre la qualité du service (KPI).
• Participer aux activités du pôle d’expertise, notamment la qualification des demandes et l’intégration des demandes non standards.
• Proposer des améliorations pour renforcer la capacité du service (automatisation, détection, processus).
• Partager les informations et événements en cours avec les équipes concernées.
• Réaliser des corrélations multi-expertise (ex : DDOS/SIEM, SIEM/XDR).
• Participer aux astreintes en 24/7, interventions programmées.
• Assurer une veille sur les vulnérabilités, menaces et produits de détection.
• Participer à des conférences et formations pour maintenir ses compétences.