Analyste SOC – Détection, Incident & Threat Hunting

Cheops Technology Lyon; Saint-Martin-du-Vivier; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Carte restaurant 10€ par jour (55% rem

Kick Off annuel

Communauté technologique et échanges

Résumé du poste

Cheops Technology Lyon recherche un Analyste SOC pour renforcer une équipe en charge de la surveillance, de la détection et de la réponse aux incidents de cybersécurité.

Vous participerez à la protection opérationnelle du système d'information, surveillerez les événements, analyserez les alertes et contribuerez à l'amélioration continue des capacités de détection et de gestion des incidents.

Qualifications

• > Vous disposez d'une expérience significative en cybersécurité, idéalement au sein d'un SOC, et souhaitez mettre vos compétences au service de la protection d'un système d'information stratégique.
• - Maîtrise des environnements Microsoft Windows Server et Linux.
• - Connaissance des serveurs web Apache et IIS et des technologies HTML/Python/JavaScript.
• - Bonnes pratiques de développement sécurisé et connaissance OWASP.
• - Maîtrise des solutions SIEM (Elastic Security) et XDR (Trend Vision One).
• - Capacité d’intégrer des outils de sécurité via des API.

Responsabilités

• Participer à la protection opérationnelle du système d'information.
• Surveiller les événements et analyser les alertes des outils de supervision.
• Qualifier, prioriser et traiter les incidents de sécurité.
• Réaliser du Threat Hunting et escalader les incidents.
• Accompagner les équipes dans les remédiations et les améliorations des processus.

Connaissances

Analyse

Esprit de synthèse

Qualification et triage des incidents

Rigueur

Organisation

Animation de réunions

Aisance relationnelle

Outils

Windows Server

Linux

Apache

IIS

Python

JavaScript

HTML

OWASP

Elastic Security

Trend Vision One

API

Description du poste

Cheops Technology Lyon recherche un Analyste SOC pour renforcer une équipe en charge de la surveillance, de la détection et de la réponse aux incidents de cybersécurité.

Vous participerez à la protection opérationnelle du système d'information, surveillerez les événements, analyserez les alertes et contribuerez à l'amélioration continue des capacités de détection et de gestion des incidents.