Analyste SOC – Sécurité SI & Réponse aux Incidents

Unseenlabs; Cesson-Sévigné; Sur place; EUR 45 000 - 65 000; Plein temps

Avantages offerts par ce poste

Tickets restaurants 60%

Mutuelle familiale 100%

Flexibilité horaire

Télétravail ponctuel

Résumé du poste

Unseenlabs, pionnier européen de la surveillance maritime par radiofréquence, recherche un analyste SOC pour assurer la surveillance opérationnelle de la sécurité du système d'information et piloter les incidents jusqu’à leur remédiation.

Sous la supervision du RSSI, vous analyserez les journaux, automatiserez des traitements, et contribuerez à l’amélioration continue des capacités de détection avec les outils SIEM/EDR/IDS/IPS; le poste est CDI à Cesson-Sévigné avec télétravail ponctuel.

Qualifications

• Diplômé(e) d'un Bac+5 en cybersécurité et expérience confirmée en SOC dans des environnements exigeants.
• Connaissances solides en architecture systèmes, réseaux d'entreprise et cybersécurité opérationnelle.
• Maîtrise des outils de détection d'incidents (SIEM, EDR, IDS/IPS) et capacité à analyser et prioriser les incidents.

Responsabilités

• Surveiller les événements de sécurité remontés par les outils de sécurité.
• Analyser les journaux et les activities du système d'information pour identifier comportements anormaux.
• Investiguer les incidents de sécurité et en déterminer l'origine, l'impact et la criticité.
• Suivre les incidents jusqu'à leur remédiation en coordination avec les équipes concernées.
• Automatiser le traitement et la remédiation lorsque ça est possible.
• Concevoir et optimiser le traitement et l'indexation des logs (parsing, enrichissement, normalisation).
• Identifier et concevoir de nouveaux cas d’usage.
• Concevoir, optimiser et administrer les politiques de détection SIEM/EDR/SOI afin de réduire les faux positifs et améliorer la détection.
• Produire et analyser les rapports d'investigation et remonter les indicateurs de sécurité.
• Rédiger et maintenir la documentation technique et les procédures opérationnelles.
• Assurer une veille technique sur les menaces et vulnérabilités et techniques d'attaque.

Connaissances

Architecture des systèmes

Réseaux d'entreprise

Cybersécurité opérationnelle

Formation

Bac+5 en cybersécurité

Outils

SIEM

EDR

IDS/IPS

Description du poste

Unseenlabs, pionnier européen de la surveillance maritime par radiofréquence, recherche un analyste SOC pour assurer la surveillance opérationnelle de la sécurité du système d'information et piloter les incidents jusqu’à leur remédiation.

Sous la supervision du RSSI, vous analyserez les journaux, automatiserez des traitements, et contribuerez à l’amélioration continue des capacités de détection avec les outils SIEM/EDR/IDS/IPS; le poste est CDI à Cesson-Sévigné avec télétravail ponctuel.