Analyste SOC Détection Expérimenté - Télétravail Possible

Sopra Steria; Rennes; Hybrid; EUR 55,000 - 75,000; Full time

Benefits offered by this job

Télétravail partiel

Mutuelle

Titres restaurants

Primes vacances et cooptation

Formation et certifications

Fondation Vendredi

Job summary

Sopra Steria recherche un Analyste SOC Detection Expérimenté(e) pour son SOC Cybersécurité à Rennes. Vous intégrerez une équipe d’experts et contribuerez à la détection, l’investigation et la réponse aux incidents de sécurité au sein d’un cadre Mitre ATT&ck.

Vous aurez à surveiller les alertes, mener des investigations techniques, analyser les logs et participer à l’élaboration de cas de détection et de playbooks. Télétravail partiel possible et plan de formation proposé.

Qualifications

• Diplômé(e) d’une école d’ingénieur ou équivalent, avec au moins 4 années d’expérience en cybersécurité.
• Maîtrise des investigations et diagnostics des alertes cybersécurité.
• Expérience en détection SOC et gestion d’incidents.
• Bonne connaissance des outils SIEM et du cadre MITRE ATT&CK.

Responsibilities

• Surveiller les alertes cybersécurité et les analyser sur Splunk.
• Réaliser investigations et diagnostics techniques des alertes.
• Traiter les incidents et apporter des réponses aux utilisateurs.
• Réaliser des analyses de malwares et du threat hunting.
• Créer des Use Cases de Détection et des playbooks d’Investigation & Réponse.
• Contribuer à l’amélioration du produit Détection.

Skills

Splunk SIEM

MITRE ATT&CK

Threat hunting

Malware analysis

Incident response

Anglais courant

Education

Diplôme d’ingénieur ou équivalent

Tools

Splunk

Job description

Sopra Steria recherche un Analyste SOC Detection Expérimenté(e) pour son SOC Cybersécurité à Rennes. Vous intégrerez une équipe d’experts et contribuerez à la détection, l’investigation et la réponse aux incidents de sécurité au sein d’un cadre Mitre ATT&ck.

Vous aurez à surveiller les alertes, mener des investigations techniques, analyser les logs et participer à l’élaboration de cas de détection et de playbooks. Télétravail partiel possible et plan de formation proposé.