Ingénieur analyste SOC H/F

Groupe Talents Handicap; Paris; Sur place; EUR 42 000 - 60 000; Plein temps

Résumé du poste

Groupe Talents Handicap recherche un Analyste SOC pour renforcer la sécurité des infrastructures IT et accompagner les Grands Comptes du secteur télécoms. Vous surveillez et traitez les événements et alertes, diagnostiquez les incidents et améliorerez les dispositifs de détection.

Vous prenez en charge le reporting des incidents, collaborez avec les clients pour les remédiations et menez une veille des menaces; vous optimisez les corrélations et contribuez à l’évolution des outils SIEM tels que

Qualifications

• Surveillance et traitement des alertes de sécurité.
• Diagnostic approfondi des incidents et traçage de leur origine.
• Veille et amélioration continue des systèmes de détection des menaces.

Responsabilités

• Surveiller et traiter les événements et alertes de sécurité pour identifier les menaces potentielles.
• Diagnostiquer les données et enquêter en profondeur sur les incidents pour comprendre leur origine et leur impact.
• Perfectionner et optimiser les systèmes de corrélation de sécurité et mettre en place de nouveaux dispositifs de détection de menaces.
• Prendre en charge le reporting des incidents et des activités opérationnelles, et fournir des indicateurs clés.
• Collaborer avec les clients pour répondre aux incidents et les accompagner dans les actions de remédiation.
• Mener une recherche proactive de menaces avancées pour anticiper les attaques futures.
• Réaliser une veille technologique sur les menaces, vulnérabilités et nouvelles méthodes d’attaque.

Connaissances

Cybersecurity monitoring

Incident response

Outils

Splunk

Microsoft Sentinel

IBM Qradar

SIEM

Description du poste

Dans le cadre d’un renforcement de la sécurité des infrastructures IT, Cloud de nos clients Grands Comptes du secteur des télécoms, vous jouez un rôle central dans leur stratégie de cybersécurité en tant qu’Analyste SOC !

Votre mission (…si vous l’acceptez !) :

En tant qu’Analyste SOC, vous êtes le garant de la sécurité défensive. Vos principales missions sont de :

• Surveiller et traiter les événements et alertes de sécurité pour identifier les menaces potentielles ;
• Diagnostiquer les données et enquêter en profondeur sur les incidents pour comprendre leur origine et leur impact ;
• Perfectionner et optimiser les systèmes de corrélation de sécurité et mettre en place de nouveaux dispositifs de détection de menaces ;
• Prendre en charge le reporting des incidents et des activités opérationnelles, et fournir des indicateurs clés ;
• Collaborer avec les clients pour répondre aux incidents et les accompagner dans les actions de remédiation ;
• Mener une recherche proactive de menaces avancées pour anticiper les attaques futures ;
• Réaliser une veille technologique sur les menaces, vulnérabilités et nouvelles méthodes d’attaque.

Votre Stack de Jeu :

• SIEM, Splunk, Microsoft Sentinel, IBM Qradar
• Des notions TCP/IP (routage, adressage, protocoles)