Analyste SOC — Détection et Incidents Avancés

SQUAD - Cabinet de conseils et d’expertises; Arrondissement de Toulon; On-site; EUR 42,000 - 56,000; Full time

Job summary

Squad, leader en cybersécurité, recherche un analyste SOC pour superviser et analyser les alertes, gérer les incidents et faire évoluer les règles de détection. Le poste couvre les SIEM (Splunk, ELK, Sentinel), EDR et des activités de forensic, avec une forte interaction client et d’équipe.

Vous maîtrisez Windows et Linux, avez 3 ans d’expérience et un master en cybersécurité ou équivalent. Anglais apprécié; cadre orienté métiers et amélioration continue des procédures SOC.

Qualifications

• Diplômé(e) d’un master en informatique ou cybersécurité (ou équivalent).
• Expérience minimale de 3 ans en SOC ou cybersécurité opérationnelle.
• Bonnes connaissances des SIEM (Splunk privilégié), ELK et Microsoft Sentinel.

Responsibilities

• Supervision et analyse des alertes de sécurité issues des SIEM et qualification des alertes.
• Gestion des incidents de sécurité de niveau avancé (N2) et investigations approfondies.
• Exploitation et amélioration des règles de détection et des cas d’usage sécurité (build et détection).
• Sécurité des endpoints (EDR) et conduite des investigations forensiques.
• Veille sur les menaces et amélioration continue des playbooks SOC et outils.

Skills

SIEM

Splunk

ELK

Microsoft Sentinel

EDR

MITRE ATT&CK

Windows

Linux

Investigation

Rapports

Education

Master en cybersécurité

Tools

Splunk

ELK

Microsoft Sentinel

MDE

HarfangLab

Tetris

Job description

Squad, leader en cybersécurité, recherche un analyste SOC pour superviser et analyser les alertes, gérer les incidents et faire évoluer les règles de détection. Le poste couvre les SIEM (Splunk, ELK, Sentinel), EDR et des activités de forensic, avec une forte interaction client et d’équipe.

Vous maîtrisez Windows et Linux, avez 3 ans d’expérience et un master en cybersécurité ou équivalent. Anglais apprécié; cadre orienté métiers et amélioration continue des procédures SOC.