Analyste SOC — Détection et Remédiation (CDI)

Unseenlabs; Cesson; Hybride; EUR 42 000 - 64 000; Plein temps

Avantages offerts par ce poste

Tickets restaurants 60%

Mutuelle familiale 100%

Flexibilité horaire

Télétravail ponctuel

Résumé du poste

Unseenlabs, pionnier européen de la surveillance maritime, recherche un Analyste SOC pour superviser la sécurité du système d’information et piloter les incidents jusqu’à remédiation. Vous travaillerez sous le RSSI et contribuerez à l’amélioration continue des capacités de détection et de réponse.

Vous serez en charge de la surveillance, de l’analyse des journaux et des anomalies, et du développement des cas d’usage et des règles de détection EDR/SIEM, tout en documentant les procédures et en

Qualifications

• Diplômé(e) d'un Bac+5 en cybersécurité et expérience en SOC.
• Solides connaissances en architecture systèmes et réseaux.
• Maîtrise des outils de détection d'incidents (SIEM, EDR, IDS/IPS).
• Capacité à automatiser traitements et remédiations.

Responsabilités

• Surveiller les événements de sécurité signalés par les outils.
• Analyser journaux et activités SI pour détecter comportements anormaux.
• Investiger incidents et déterminer origine et criticité.
• Suivre les incidents jusqu'à remédiation avec les équipes.
• Automatiser la détection, le traitement ou la remédiation quand possible.
• Concevoir et optimiser le traitement et l’indexation des logs.
• Définir de nouveaux cas d’usage.
• Concevoir, optimiser et administrer les politiques de détection SIEM/EDR.
• Produire et analyser rapports d'investigation et KPI sécurité.
• Rédiger documentation technique et procédures.
• Veille technique sur menaces et vulnérabilités.

Connaissances

Cybersécurité opérationnelle

Analyse et investigation

SIEM/EDR/IDS-IPS

Investigation technique

Automatisation remédiation

Anglais professionnel

Formation

Bac+5 cybersécurité

Outils

SIEM

EDR

IDS/IPS

Description du poste

Unseenlabs, pionnier européen de la surveillance maritime, recherche un Analyste SOC pour superviser la sécurité du système d’information et piloter les incidents jusqu’à remédiation. Vous travaillerez sous le RSSI et contribuerez à l’amélioration continue des capacités de détection et de réponse.

Vous serez en charge de la surveillance, de l’analyse des journaux et des anomalies, et du développement des cas d’usage et des règles de détection EDR/SIEM, tout en documentant les procédures et en