Analyste SOC N2: Détection et Investigation d’Incidents

IMS Networks; Toulouse; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de cybersécurité recherche un(e) Analyste SOC N2 pour analyser et diagnostiquer des événements de sécurité. Vous serez responsable de la rédaction de rapports d'investigation et de la proposition de mesures de sécurité. Les candidats doivent avoir une bonne culture de la cybersécurité et des connaissances des outils de détection comme HarfangLab et ElasticSearch. Le poste est basé en Occitanie, avec des possibilités de formation sur les technologies importantes.

Qualifications

• Expérience dans un SOC avec un outil de détection leader du marché appréciée.
• Bonnes connaissances des méthodes d'investigation sur différents types de journaux.
• Être curieux et travailler en équipe.

Responsabilités

• Analyser et diagnostiquer la nature des événements.
• Rédiger des rapports d'investigation et proposer des mesures de confinement.
• Participer à l'amélioration continue des niveaux de sécurité.

Connaissances

Cybersécurité

Développement de scripts (Python, PowerShell, Bash)

Connaissance des TTP utilisés par les groupes d'attaquants

Anglais (écrit et oral)

Outils

HarfangLab

Secureworks

TrendMicro

ElasticSearch

Description du poste

Une entreprise de cybersécurité recherche un(e) Analyste SOC N2 pour analyser et diagnostiquer des événements de sécurité. Vous serez responsable de la rédaction de rapports d'investigation et de la proposition de mesures de sécurité. Les candidats doivent avoir une bonne culture de la cybersécurité et des connaissances des outils de détection comme HarfangLab et ElasticSearch. Le poste est basé en Occitanie, avec des possibilités de formation sur les technologies importantes.