Analyste SOC (H/F)

Algosecure; Lyon; Sur place; EUR 42 000 - 64 000; Plein temps

Résumé du poste

Algosecure recherche un Analyste SOC N2/N3 pour intégrer une équipe d’experts en Assistance Technique pour un projet de longue durée. Vous analyserez et qualifierez les alertes issues du SOC et piloterez la réponse aux incidents.

Vous concevrez et améliorerez les règles de détection SIEM, optimiserez la collecte des logs sur Windows On-Prem et Cloud, et contribuerez au threat hunting et aux scénarios de détection. Des responsabilités d’onboarding, astreintes et reporting sont prévues.

Qualifications

• 3 ans d’expérience à minima sur des fonctions SOC/CERT.
• Compétences sur Active Directory, SIEM, EDR, XDR, SOAR et Threat Intel.
• Qualités rédactionnelles et rigueur dans les rapports.

Responsabilités

• Analyser et qualifier les alertes de sécurité issues du SOC.
• Investiguer les incidents (logs, IoC, forensic).
• Piloter la réponse et assurer la remédiation des incidents.
• Concevoir et améliorer les règles de détection SIEM.
• Optimiser la collecte et l’exploitation des logs Windows On-Prem & Cloud.
• Contribuer au threat hunting et aux scénarios de détection.
• Participer à l’onboarding de nouvelles sources et périmètres.
• Assurer les astreintes et gérer les escalades critiques.
• Maintenir documentation, dashboards et reporting SOC.

Connaissances

SOC Analyst

Incident response

SIEM

Threat hunting

Forensics

On-call

Documentation

Formation

Expérience minimale 3 ans

Outils

Splunk

QRadar

ELK

F5/Silverline

Palo Alto

RSA Archer

Description du poste

Vous rejoignez notre client Grand Compte en Assistance Technique pour un projet de longue durée. Vous intégrez une équipe d’experts qualifiés en tant qu’Analyste SOC N2/N3.

Vos missions :

• Analyser et qualifier les alertes de sécurité issues du SOC
• Investiguer les incidents (analyse de logs, recherche d’IoC, forensic, …)
• Piloter la réponse aux incidents et assurer leur remédiation
• Concevoir et améliorer en continu les règles de détection (SIEM)
• Optimiser la collecte et l’exploitation des logs (environnements Windows On-Prem & Cloud)
• Contribuer aux activités de threat hunting et aux scénarios de détection (Blue Team / CERT)
• Participer à l’onboarding de nouvelles sources et périmètres dans le SOC
• Assurer les astreintes et gérer les escalades critiques
• Maintenir la documentation, les dashboards et le reporting SOC

Technologies utilisées: Splunk,QRadar,ELK,F5/Silverline,PaloAltoNetworksetRSAArcher

3 ans d’expérience à minima sur des fonctions similaires (SOC / CERT) pour une grande entreprise idéalement,Compétences techniques sur les technologies suivantes: Active Directory, SIEM, EDR, XDR, SOAR et plateformes de Threat Intel.Qualités rédactionnelles.

À compétences égales, toutes nos offres sont ouvertes aux personnes en situation de handicap.