Analyste SOC N2: Détection et Investigation d’Incidents

IMS Networks; Toulouse; On-site; EUR 40,000 - 60,000; Full time

Job summary

Une entreprise de cybersécurité recherche un(e) Analyste SOC N2 pour analyser et diagnostiquer des événements de sécurité. Vous serez responsable de la rédaction de rapports d'investigation et de la proposition de mesures de sécurité. Les candidats doivent avoir une bonne culture de la cybersécurité et des connaissances des outils de détection comme HarfangLab et ElasticSearch. Le poste est basé en Occitanie, avec des possibilités de formation sur les technologies importantes.

Qualifications

• Expérience dans un SOC avec un outil de détection leader du marché appréciée.
• Bonnes connaissances des méthodes d'investigation sur différents types de journaux.
• Être curieux et travailler en équipe.

Responsibilities

• Analyser et diagnostiquer la nature des événements.
• Rédiger des rapports d'investigation et proposer des mesures de confinement.
• Participer à l'amélioration continue des niveaux de sécurité.

Skills

Cybersécurité

Développement de scripts (Python, PowerShell, Bash)

Connaissance des TTP utilisés par les groupes d'attaquants

Anglais (écrit et oral)

Tools

HarfangLab

Secureworks

TrendMicro

ElasticSearch

Job description

Une entreprise de cybersécurité recherche un(e) Analyste SOC N2 pour analyser et diagnostiquer des événements de sécurité. Vous serez responsable de la rédaction de rapports d'investigation et de la proposition de mesures de sécurité. Les candidats doivent avoir une bonne culture de la cybersécurité et des connaissances des outils de détection comme HarfangLab et ElasticSearch. Le poste est basé en Occitanie, avec des possibilités de formation sur les technologies importantes.