Ingénieur SOC QRadar & Détection des Incidents

Alter Solutions Group; Toulouse; Hybrid; EUR 60,000 - 85,000; Full time

Job summary

Alter Solutions Group recherche un expert SOC pour assurer la maintenance corrective et évolutive des détections QRadar au sein d’un environnement international. Vous analyserez les événements et contribuerez aux correctifs, tout en rédigeant les procédures et en soutenant les opérateurs SOC du client.

Des connaissances approfondies en QRadar et en détection des menaces sont requises, ainsi qu’une maîtrise des tests de non-régression et du reporting.

Qualifications

• Expertise sur les SIEM, en particulier IBM QRadar (parseurs et détection).
• Bonnes connaissances en SOC / Threat Detection (logs, incidents).
• Maîtrise des processus de maintenance corrective et évolutive.
• Connaissances en tests de non-régression et qualification.
• Sensibilité aux environnements cybersécurité / défense.
• Anglais courant (oral et écrit).

Responsibilities

• Analyser et contribuer aux correctifs sur la détection QRadar.
• Mettre à jour l’inventaire de l’outil de contextualisation des incidents.
• Rédiger les procédures d’application des correctifs.
• Réaliser les tests de non-régression après correctifs.
• Apporter un support aux opérateurs SOC du client.
• Identifier et classer les faux positifs.
• Assurer le reporting aux équipes de build.
• Participer aux essais de qualification.
• Investiguer les événements (logs, offenses, incidents) relevés lors des campagnes de simulations d’attaques.

Skills

SIEM IBM QRadar

SOC / Threat Detection

Maintenance corrective & évolutive

Tests de non-régression

Cybersécurité / défense

Anglais courant

Job description

Alter Solutions Group recherche un expert SOC pour assurer la maintenance corrective et évolutive des détections QRadar au sein d’un environnement international. Vous analyserez les événements et contribuerez aux correctifs, tout en rédigeant les procédures et en soutenant les opérateurs SOC du client.

Des connaissances approfondies en QRadar et en détection des menaces sont requises, ainsi qu’une maîtrise des tests de non-régression et du reporting.