Analyste SOC & Ingénieur SIEM — Télétravail 2j/semaine

Zeroday Cyber Academy; Noisy-le-Grand; Hybrid; EUR 55,000 - 85,000; Full time

Benefits offered by this job

Télétravail partiel

Job summary

Zeroday Cyber Academy recherche un analyste SOC/ SIEM pour assurer le lien entre analyse des incidents et sécurité réseau en Île-de-France. Vous maitriserez DNS, proxy, firewall, VPN, et participerez au build et à la maintenance de la plateforme SIEM.

Vous prendrez en charge les incidents escaladés, déployerez des règles de corrélation alignées MITRE ATT&CK et accompagnerez les analystes N1/N2. Poste en télétravail partiel avec déplacements éventuels, basés en Île-de-France.

Qualifications

• Solide maîtrise des réseaux: DNS, proxy, firewall, VPN, routage.
• Expertise SIEM et capacité à concevoir des règles de corrélation.

Responsibilities

• Prendre en charge les incidents escaladés N1/N2 et y remédier.
• Concevoir et déployer la plateforme SIEM et assurer son fonctionnement.
• Administrer l'EDR et intégrer les alertes dans SIEM.
• Concevoir et tester les règles de corrélation SIEM alignées MITRE ATT&CK.
• Analyser journaux réseau et applicatifs (DNS, proxy, firewall, VPN).
• Participer à la migration d'outils et de sécurité.
• Rédiger procédures, playbooks et rapports d'incidents.
• Former les analystes N1/N2.

Skills

Réseaux et sécurité réseau

SIEM

EDR

Analyse d'incidents

Tools

EDR

Job description

Zeroday Cyber Academy recherche un analyste SOC/ SIEM pour assurer le lien entre analyse des incidents et sécurité réseau en Île-de-France. Vous maitriserez DNS, proxy, firewall, VPN, et participerez au build et à la maintenance de la plateforme SIEM.

Vous prendrez en charge les incidents escaladés, déployerez des règles de corrélation alignées MITRE ATT&CK et accompagnerez les analystes N1/N2. Poste en télétravail partiel avec déplacements éventuels, basés en Île-de-France.