Analyste SOC Cyber — Défense & Incidents Cloud

Lutessa; Paris; Sur place; EUR 45 000 - 70 000; Plein temps

Résumé du poste

Lutessa recherche un analyste SOC pour assurer la sécurité défensive d’un acteur souverain dans le domaine du cloud. Vous traiterez les incidents, les qualifiers jusqu’à leur résolution et coordonnerez les actions de remédiation avec les équipes concernées.

Vous maîtrisez Splunk, Elastic SIEM et la stack ELK, et vous participerez à l’amélioration des outils de détection et à la veille sur les menaces.

Qualifications

• Maîtrise des outils Splunk et Elastic SIEM.
• Maîtrise de la stack ELK (Elasticsearch, Logstash, Kibana) pour collecte et analyse des logs.
• Cortex : Confirmé et intégré dans les flux SOC.
• GitLab : Confirmé et utilisé pour les pipelines et les incidents.

Responsabilités

• Surveillance et traitement des évènements et alertes de sécurité.
• Analyse des données et investigation avancée des incidents.
• Coordination avec les acteurs pour la résolution et accompagnement à la remédiation.
• Amélioration continue des systèmes de corrélation et détection des menaces.
• Réalisation du reporting des incidents et indicateurs opérationnels.
• Recherche proactive de menaces avancées et veille technologique sur les vulnérabilités.

Connaissances

Splunk

Elastic SIEM

ELK stack

Cortex

GitLab

TheHive

MISP

OpenCTI

Mattermost

N8N (SOAR)

Serveur de Phishing

Gatewatcher

Outils

TheHive

Cortex

MISP

OpenCTI

GitLab

Mattermost

N8N

Gatewatcher probes

Description du poste

Lutessa recherche un analyste SOC pour assurer la sécurité défensive d’un acteur souverain dans le domaine du cloud. Vous traiterez les incidents, les qualifiers jusqu’à leur résolution et coordonnerez les actions de remédiation avec les équipes concernées.

Vous maîtrisez Splunk, Elastic SIEM et la stack ELK, et vous participerez à l’amélioration des outils de détection et à la veille sur les menaces.