Expert Cybersécurité Soc N2 H/F

Talentsdici; Niort; Sur place; EUR 42 000 - 62 000; Plein temps

Résumé du poste

Talentsdici recherche un expert SOC pour assurer le traitement quotidien des alertes et incidents, et leur remédiation en lien étroit avec les équipes SOC et IT.

Vous analyserez les alertes du SIEM et des sources telles que EDR, NDR, CASB et DLP, qualifierez les incidents et réaliserez des analyses de niveau 2, tout en coordonnant les actions de remédiation et en enrichissant la documentation SOC.

Qualifications

• Expérience en sécurité opérationnelle et réponse à incidents.
• Maîtrise des notions SIEM et des sources EDR/NDR/CASB/DLP.
• Capacité à documenter et améliorer les procédures SOC.

Responsabilités

• Traiter quotidiennement alertes et incidents de sécurité.
• Qualifier et analyser les incidents selon les procédures.
• Réaliser des analyses approfondies de niveau 2.
• Coordonner les remédiations avec les équipes techniques.
• Rédiger les rapports d'analyse et fiches de remédiation.
• Contribuer à l'amélioration continue des processus SOC.
• Mettre à jour la documentation SOC et assurer la veille threat intel.

Connaissances

Sécurité informatique

Analyse SIEM

Investigation incidents

Coordination remédiation

Rédaction rapports

Veille sécurité

Documentation SOC

Outils

EDR

NDR

CASB

DLP

Description du poste

Vous assurez le traitement quotidien des alertes et incidents de sécurité, de leur qualification à leur analyse approfondie et leur remédiation, en lien étroit avec les équipes SOC et IT.

À ce titre, vous intervenez notamment sur :

• L'analyse des alertes provenant du SIEM et des différentes sources de sécurité : EDR, NDR, CASB, DLP, logs et événements.
• La qualification et l'investigation des incidents selon les procédures établies.
• La réalisation d'analyses approfondies de niveau 2.
• La coordination des actions de remédiation avec les équipes techniques.
• La rédaction des rapports d'analyse d'incidents, des fiches de remédiation et des retours d'expérience.
• La contribution à l'amélioration continue des processus de détection et de réponse.
• L'enrichissement et la mise à jour de la documentation des procédures SOC.
• La veille sur les menaces émergentes.

Livrables attendus

• Rapports d'analyse d'incidents.
• Fiches de remédiation.
• Contribution à la documentation des procédures SOC.