Ingénieur SOC

Alter Solutions Group; Toulouse; Hybride; EUR 60 000 - 85 000; Plein temps

Résumé du poste

Alter Solutions Group recherche un expert SOC pour assurer la maintenance corrective et évolutive des détections QRadar au sein d’un environnement international. Vous analyserez les événements et contribuerez aux correctifs, tout en rédigeant les procédures et en soutenant les opérateurs SOC du client.

Des connaissances approfondies en QRadar et en détection des menaces sont requises, ainsi qu’une maîtrise des tests de non-régression et du reporting.

Qualifications

• Expertise sur les SIEM, en particulier IBM QRadar (parseurs et détection).
• Bonnes connaissances en SOC / Threat Detection (logs, incidents).
• Maîtrise des processus de maintenance corrective et évolutive.
• Connaissances en tests de non-régression et qualification.
• Sensibilité aux environnements cybersécurité / défense.
• Anglais courant (oral et écrit).

Responsabilités

• Analyser et contribuer aux correctifs sur la détection QRadar.
• Mettre à jour l’inventaire de l’outil de contextualisation des incidents.
• Rédiger les procédures d’application des correctifs.
• Réaliser les tests de non-régression après correctifs.
• Apporter un support aux opérateurs SOC du client.
• Identifier et classer les faux positifs.
• Assurer le reporting aux équipes de build.
• Participer aux essais de qualification.
• Investiguer les événements (logs, offenses, incidents) relevés lors des campagnes de simulations d’attaques.

Connaissances

SIEM IBM QRadar

SOC / Threat Detection

Maintenance corrective & évolutive

Tests de non-régression

Cybersécurité / défense

Anglais courant

Description du poste

Missions principales : Maintenance corrective et évolutive

Analyser et contribuer aux correctifs sur la configuration de détection (règles et parseurs QRadar).

Mettre à jour l’inventaire de l’outil de contextualisation des incidents.

Rédiger les procédures d’application des correctifs.

Réaliser les tests de non-régression après correctifs.

Participation aux essais de qualification

Investiguer les événements (logs, offenses, incidents) relevés lors des campagnes de simulations d’attaques.

Apporter un support aux opérateurs SOC du client pour l’analyse des attaques simulées.

Identifier et classer les faux positifs.

Assurer le reporting aux équipes de build

Compétences techniques attendues :

Expertise sur les SIEM, en particulier IBM QRadar (parseurs, règles de détection).

Bonnes connaissances en SOC / Threat Detection (analyse d’incidents, logs, offenses, faux positifs).

Maîtrise des processus de maintenance corrective et évolutive.

Connaissances en tests de non-régression et qualification sur systèmes cibles.

Sensibilité aux environnements cybersécurité / défense.

Compétences transverses :

Anglais courant (oral et écrit) – environnement international.

Capacité d’analyse et de synthèse.

Rigueur, autonomie et esprit collaboratif.

Informations complémentaires

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.