Analyste Soc - Crowdstrike H / F

Trèfle Solution; Île-de-France; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Une entreprise de sécurité informatique recherche un Analyste SOC pour gérer les incidents et les demandes de service. Votre rôle inclut l'exécution de scans de vulnérabilité, le support aux utilisateurs, et la gestion des accès. Les candidats doivent avoir une expérience en sécurité opérationnelle et une expertise sur des outils comme CrowdStrike et PRISMA CWP. Un bon niveau d'anglais est requis.

Qualifications

• Expérience démontrée en gestion et traitement des tickets d'incidents.
• Connaissance des outils et processus ITSM.

Responsabilités

• Gérer et traiter les tickets incidents et demandes de service via la plateforme ITSM.
• Créer, planifier et exécuter des scans de vulnérabilité.
• Effectuer le troubleshooting et la gestion opérationnelle des incidents.

Connaissances

Gestion des incidents

Communication

Autonomie

Leadership

Formation

Expérience en sécurité opérationnelle

Outils

CrowdStrike

PRISMA CWP

Hackuity

Description du poste

Dans le cadre d'une mission au sein d'un environnement opérationnel exigeant, vous interviendrez sur la gestion et le traitement des tickets (incidents et demandes de service) via la plateforme ITSM, la gestion des accès (attribution, modification, suppression), la conception et le développement de tâches automatisées, ainsi que le support aux utilisateurs de la plateforme, incluant plusieurs entités.

En tant qu Analys te SOC - Crowstrike, vous serez également responsable de la création, la planification et l'exécution de scans de vulnérabilité, du troubleshooting et de la gestion opérationnelle des incidents, de la gestion des cas avec le support des éditeurs, de la participation active aux réunions internes et avec les fournisseurs, ainsi que de la surveillance proactive des plateformes pour garantir leur bon fonctionnement. Vous devrez aussi assurer l'escalade des incidents majeurs (Priorité 1) auprès du solution lead ou du service delivery manager, contribuer à l'amélioration continue du service (nouvelles fonctionnalités), accompagner les demandes de changement et les activités d'audit, et participer à la création et à la mise à jour de la documentation de service (procédures et runbooks).

Responsabilités

• Le traitement des tickets incidents et demandes de service sur la plateforme ITSM ;
• La gestion des accès (attribution, modification, suppression) ;
• La conception et le développement de tâches automatisées ;
• Le support aux utilisateurs de la plateforme (incluant les entités) ;
• La création, planification et exécution de scans de vulnérabilité ;
• La gestion opérationnelle des incidents et troubleshooting ;
• La gestion des cas avec le support des éditeurs ;
• La participation aux réunions internes et avec les fournisseurs ;
• La surveillance proactive des plateformes ;
• L'escalade des incidents majeurs (Priorité 1) ;
• La contribution à l'amélioration continue du service ;
• Le support aux demandes de changement et aux audits ;
• La création et mise à jour de la documentation de service.
• Expertise confirmée sur PRISMA CWP ;
• Expertise confirmée sur la plateforme Hackuity ;
• Expérience avérée en gestion et reporting d'incidents ;
• Expert Crowdstrike ;
• Maitrise de la langue anglaise ;
• Maîtrise des principes de gestion des vulnérabilités et des correctifs ;
• Excellente communication ;
• Autonomie ;
• Leadership.

Qualifications

• Expérience démontrée en sécurité opérationnelle et gestion d’incidents ;
• Connaissance des outils et plateformes SOC (CrowdStrike, PRISMA CWP, Hackuity, etc.) et processus ITSM ;
• Capacité à travailler avec les éditeurs et les fournisseurs;
• Bonnes compétences rédactionnelles et organisationnelles ;
• Maîtrise de l'anglais ;