SOC Analyst – Banking & Payments Security Expert

Zeroday Cyber Academy; Paris; Hybrid; EUR 55,000 - 75,000; Full time

Job summary

Zeroday Cyber Academy recherche un SOC Analyst pour sécuriser une plateforme bancaire et de paiements. Vous surveillerez les logs, qualifierez les alertes et participerez à la détection et à la réponse aux incidents en collaboration avec les équipes IT et Cloud.

Le poste nécessite une connaissance des SIEM/EDR/SOAR, des logs réseau et système, et une sensibilité MITRE ATT&CK; une expérience en sécurité des environnements cloud et PCI-DSS est appréciée. Télétravail limité, présence sur site.

Qualifications

• Surveillance et détection des événements de sécurité via SIEM/EDR.
• Qualification, priorisation et traçabilité des alertes de sécurité.
• Contribution à la définition et à l'amélioration des règles de détection et des cas d'usage.
• Réalisation du second niveau sur les incidents et rédaction des rapports d'incidents.
• Investigation sur incidents et amélioration continue des capacités de détection.

Responsibilities

• Surveiller les événements de sécurité via SIEM/EDR et qualifier les alertes.
• Réaliser le second niveau sur les incidents de sécurité et documenter les analyses.
• Participer au threat hunting et au suivi des sources de threat intelligence.
• Intégrer de nouvelles sources de logs et optimiser les outils SOC.
• Rédiger procédures, playbooks et rapports d'audit.

Skills

Outils SOC

Logs d'infrastructure

MITRE ATT&CK

PCI-DSS / NIST / ISO 27001

Rigueur et analyse

Tools

SIEM

EDR/xDR

SOAR

Kubernetes/OpenShift

Job description

Zeroday Cyber Academy recherche un SOC Analyst pour sécuriser une plateforme bancaire et de paiements. Vous surveillerez les logs, qualifierez les alertes et participerez à la détection et à la réponse aux incidents en collaboration avec les équipes IT et Cloud.

Le poste nécessite une connaissance des SIEM/EDR/SOAR, des logs réseau et système, et une sensibilité MITRE ATT&CK; une expérience en sécurité des environnements cloud et PCI-DSS est appréciée. Télétravail limité, présence sur site.