Analyste SOC – Détection & Réponse aux Incidents

Davidson consulting; Lyon; Sur place; EUR 52 000 - 75 000; Plein temps

Résumé du poste

Davidson recrute un analyste SOC pour assurer la surveillance, la détection et la réponse aux incidents chez ses clients. Vous protégerez les systèmes d’information en appliquant des stratégies de défense et en assurant une veille proactive.

Vous travaillerez sur des environnements variés, avec des outils SIEM, des scripts d’automatisation et une forte culture sécurité. Anglais technique requis et esprit d’équipe appréciés.

Qualifications

• Maîtrise d’un outil SIEM (ex: Splunk, QRadar, Chronicle, ELK) pour la détection et la réponse.
• Connaissance des langages de scripting (Python, Bash, PowerShell) utile pour automatiser des tâches.
• Bonnes bases en systèmes d’exploitation (Windows, Linux) et en réseaux (pare‑feu, IDS/IPS).
• Compréhension des attaques et des vecteurs d’exploitation (phishing, malware, ransomware).
• Connaissance des standards ISO27001, NIST, MITRE ATT&CK et bonnes pratiques de cybersécurité.
• Capacité à analyser les logs et à repérer des comportements suspects.
• Notions en forensic et réponse aux incidents appréciées, anglais technique courant

Responsabilités

• Surveiller les événements de sécurité et les alertes de niveau N2 et plus.
• Analyser, qualifier et prioriser les incidents de sécurité en temps réel.
• Réagir rapidement et appliquer les mesures correctives appropriées.
• Contribuer à l’amélioration continue des processus de détection et de réponse.
• Rédiger des rapports et assurer un suivi des incidents signalés.
• Réaliser une veille sur les menaces et les vulnérabilités émergentes.
• Sensibiliser les équipes internes aux bonnes pratiques de cybersécurité

Connaissances

SIEM tools

Scripting languages

OS & networks

Threat understanding

Security standards

Log analysis

Forensic concepts

Technical English

Outils

Splunk

QRadar

Chronicle

ELK

Description du poste

Davidson recrute un analyste SOC pour assurer la surveillance, la détection et la réponse aux incidents chez ses clients. Vous protégerez les systèmes d’information en appliquant des stratégies de défense et en assurant une veille proactive.

Vous travaillerez sur des environnements variés, avec des outils SIEM, des scripts d’automatisation et une forte culture sécurité. Anglais technique requis et esprit d’équipe appréciés.