Ingénieur SOC Détection — Détection, Logs & Automatisation

act digital EMEA - Alter Solutions; Laffite-Toupière; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

act digital recherche un analyste SOC expérimenté pour définir et mettre en place la politique de collecte et de rétention des logs, et pour déployer une stratégie de détection avancée au sein des environnements clients.

Vous participerez aux comités de pilotage, affinerez les règles et accompagnerez les services managers dans la production des rapports, tout en assurant l’automatisation des processus sur les périmètres clients.

Qualifications

• Bac+5 en informatique ou équivalent.
• Expérience d’au moins 3 ans en SOC ou sécurité des systèmes d’information.
• Veille et mise à jour sur les menaces cybersécurité.

Responsabilités

• Définir et mettre en place une politique de collecte et de rétention des logs.
• Implémenter, maintenir et faire évoluer la stratégie de détection.
• Ajuster et optimiser les règles de détection et les use-cases.
• Établir les standards d’investigation et de contre-mesures.
• Enrichir le contexte client dans les détections.
• Automatiser les périmètres clients.
• Contextualiser les détections auprès du SOC.
• Conseiller les clients sur l’amélioration de la détection.
• Participer aux comités de pilotage et produire des rapports.

Connaissances

EDR expertise

HarfangLab

Log parsing

Detection rules

Scripting Bash

Python

Linux

Windows

Network security

Gitlab usage

N2/N3 analyst

Formation

Bac+5 informatique

Outils

HarfangLab

Gitlab

Description du poste

act digital recherche un analyste SOC expérimenté pour définir et mettre en place la politique de collecte et de rétention des logs, et pour déployer une stratégie de détection avancée au sein des environnements clients.

Vous participerez aux comités de pilotage, affinerez les règles et accompagnerez les services managers dans la production des rapports, tout en assurant l’automatisation des processus sur les périmètres clients.