Ingénieur SOC

act digital; Toulouse; Sur place; EUR 45 000 - 55 000; Plein temps

Résumé du poste

Une entreprise spécialisée en technologie recherche un expert en cybersécurité pour analyser et maintenir des systèmes de détection. Le candidat idéal maîtrise IBM QRadar et possède de bonnes connaissances en Threat Detection. Ce poste à temps plein à Toulouse offre une expérience internationale, et des compétences en anglais sont requises.

Responsabilités

• Analyser et contribuer aux correctifs sur la configuration de détection.
• Mettre à jour l'inventaire de l'outil de contextualisation des incidents.
• Rédiger les procédures d'application des correctifs.
• Réalisé des tests de non-régression après correctifs.
• Investiguer les événements relevés lors des campagnes.
• Apporter un support aux opérateurs SOC.
• Identifier et classer les faux positifs.
• Assurer le reporting aux équipes de build.

Connaissances

Expertise sur les SIEM en particulier IBM QRadar

Bonnes connaissances en SOC / Threat Detection

Maîtrise des processus de maintenance corrective et évolutive

Connaissances en tests de non-régression

Sensibilité aux environnements cybersécurité / défense

Anglais courant (oral et écrit)

Capacité d'analyse et de synthèse

Rigueur, autonomie et esprit collaboratif

Description du poste

Missions principales : Maintenance corrective et évolutive

Analyser et contribuer aux correctifs sur la configuration de détection (règles et parseurs QRadar).

Mettre à jour linventaire de loutil de contextualisation des incidents.

Rédiger les procédures dapplication des correctifs.

Réaliser les tests de non-régression après correctifs.

Participation aux essais de qualification

Investiguer les événements (logs offenses incidents) relevés lors des campagnes de simulations dattaques.

Apporter un support aux opérateurs SOC du client pour lanalyse des attaques simulées.

Identifier et classer les faux positifs .

Assurer le reporting aux équipes de build

Qualifications :

Compétences techniques attendues :

• Expertise sur les SIEM en particulier IBM QRadar (parseurs règles de détection).
• Bonnes connaissances en SOC / Threat Detection (analyse dincidents logs offenses faux positifs).
• Maîtrise des processus de maintenance corrective et évolutive .
• Connaissances en tests de non-régression et qualification sur systèmes cibles.
• Sensibilité aux environnements cybersécurité / défense .

Compétences transverses :

• Anglais courant (oral et écrit) environnement international.
• Capacité danalyse et de synthèse.
• Rigueur autonomie et esprit collaboratif.

Informations supplémentaires :

If you applied for this position the Controller of your personal will be ALTER SOLUTIONS France with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process andfor future recruitment processes.

You have the right to access the content of your data request their rectification erasure restriction of processing the right to data portability the right to object to the processing of your data and the right to lodge a complaint to the DPO ().

Remote Work :

No

Employment Type :

Full Time

Experience :

years

Vacancy :

1