Analyste SOC Senior – Détection & Réponse aux Incidents (Hybrid)

Zeroday Cyber Academy; Issy-les-Moulineaux; Hybrid; EUR 55,000 - 90,000; Full time

Benefits offered by this job

Télétravail hybride 2 jours/semaine

Job summary

Zeroday Cyber Academy recherche un Analyste SOC expérimenté pour renforcer son équipe sécurité à Issy-les-Moulineaux. Vous assurerez la détection, l’analyse et la réponse aux incidents sur des environnements variés.

Vous collaborerez avec les partenaires MSSP et les équipes locales, participerez à l’amélioration continue des playbooks et des use cases de détection, et mèneriez des investigations complexes en français et en anglais.

Qualifications

• Maitrise des méthodes d’attaque et vecteurs d’intrusion.
• Connaissance des référentiels MITRE ATT&CK et CIS.
• Expérience pratique sur un ou plusieurs SIEM.
• Solide expérience en Incident Response.
• Bonne compréhension des protocoles réseau, systèmes d’exploitation et environnements Cloud.
• Maîtrise des outils de sécurité : EDR, IDS, Firewall, Vulnerability Management.

Responsibilities

• Analyser et investiguer les incidents de sécurité escaladés.
• Coordonner les actions de réponse à incident avec les équipes sécurité locales.
• Documenter les investigations et les actions correctives.
• Identifier les faux positifs et collaborer avec le MSSP afin d’améliorer la détection.
• Identifier les nouvelles tendances et menaces.
• Collaborer avec le MSSP pour améliorer les capacités de détection et de réponse.
• Formaliser et améliorer les playbooks et processus de réponse à incident.
• Développer de nouveaux use cases de détection.

Skills

Attaques & intrusions

MITRE ATT&CK & CIS

SIEM (expérience)

Incident Response

Réseau, OS & Cloud

EDR/IDS/Firewall

Vulnerability Mgmt

Malware Analysis

Digital Forensics

SOAR workflows

CTI

Tools

SIEM

EDR

IDS

Firewall

Vulnerability Management

Splunk

Job description

Zeroday Cyber Academy recherche un Analyste SOC expérimenté pour renforcer son équipe sécurité à Issy-les-Moulineaux. Vous assurerez la détection, l’analyse et la réponse aux incidents sur des environnements variés.

Vous collaborerez avec les partenaires MSSP et les équipes locales, participerez à l’amélioration continue des playbooks et des use cases de détection, et mèneriez des investigations complexes en français et en anglais.