analyste soc h/f.

RANDSTAD Digital; Quimper; On-site; EUR 48,000 - 62,000; Full time

Job summary

RANDSTAD Digital recherche un analyste SOC pour le centre opérationnel de sécurité d'un grand compte bancaire en Bretagne. Vous détecterez et qualifierez les incidents en temps réel, piloterez les remédiations initiales et rédigerez les rapports post-mortem.

Vous participerez à l'amélioration continue des règles de détection et participerez à des activités CTI et veille sur les vulnérabilités, avec automation via les outils SOAR.

Qualifications

• :Expérience avec SIEM et détection d'intrusion.
• :Connaissance du cadre MITRE ATT&CK et des bonnes pratiques de sécurité.
• :Capacité à rédiger des rapports d'incidents et à communiquer avec les équipes.

Responsibilities

• Surveiller et qualifier les alertes issues du SIEM et des sondes réseau.
• Conduire les premières investigations techniques (analyse de logs, trafic réseau, traces mémoire).
• Coordonner le traitement des incidents selon les playbooks et actions de remédiation.
• Contribuer à l'amélioration continue de la détection et documenter les post-mortems.

Skills

Analyse d'incidents

Connaissance MITRE ATT&CK

Gestion d'incidents

Veille sécurité

Tools

SIEM

EDR

SOAR

MITRE ATT&CK

Job description

Au sein du pôle Cybersécurité, vous intégrez le Security Operations Center (SOC) dédié à notre client bancaire grand compte. Dans un contexte de surveillance continue des infrastructures critiques et des flux financiers, votre mission consiste à détecter, qualifier et contrer les incidents de sécurité en temps réel.Vos missions principales

Surveillance et qualification d'alertes (N2/N1+):

• Analyser et corréler les événements de sécurité remontés par le SIEM et les sondes réseau.
• Éliminer les faux positifs et qualifier le niveau de criticité des menaces confirmées.
• Conduire les premières investigations techniques (analyse de logs, trace mémoire, inspection de trafic réseau).

Gestion et réponse aux incidents :

• Coordonner le traitement des incidents de sécurité selon les playbooks établis.
• Définir et piloter les actions de remédiation immédiate (isolement de machines via EDR, blocage d'IP/domaines malveillants, réinitialisation de comptes).
• Rédiger les rapports d'incidents post-mortem et formuler des préconisations d'amélioration.

Amélioration continue de la détection :

• Créer et affiner les règles de détection (use cases SIEM) face aux nouvelles techniques d'attaque (alignement sur le framework MITRE ATT&CK).

Participer aux activités de Cyber Threat Intelligence (CTI) et à la veille sur les vulnérabilités bancaires (phishing ciblé, ransomware, fraude au virement).

• Contribuer à l'automatisation des réponses à incident via les outils SOAR.