SOC Analyst H/F

Crafteam; Paris; On-site; EUR 40,000 - 60,000; Full time

Job summary

La société Crafteam recrute un SOC Analyst H/F pour renforcer son équipe cybersécurité et développer le SOC.

Vous assurerez la surveillance des événements, l'analyse et la qualification des alertes, et la gestion des incidents avec les équipes IT, Cloud et SRE.

Qualifications

• Expérience en surveillance de sécurité et SOC.
• Connaissances SIEM, EDR et SOAR recommandées.
• Capacité à analyser et prioriser les incidents.

Responsibilities

• Surveiller les événements de sécurité et qualifier les alertes.
• Gérer les incidents de sécurité et assurer leur traçabilité.
• Réaliser des investigations de niveau 2 et suivre les incidents.
• Contribuer à l'amélioration des règles de détection et des cas d'usage SOC.
• Participer au Threat Hunting et Threat Intelligence.
• Intégrer de nouvelles sources de logs dans les outils SOC.
• Exploiter et régler les solutions SIEM/EDR/SOAR.
• Rédiger et maintenir les procédures et rapports d'incidents.
• Participer aux audits de sécurité et aux démarches d'amélioration continue.

Tools

SIEM

EDR

SOAR

Job description

Nous recrutons pour l'un de nos clients, acteur du secteur bancaire et des solutions de paiement, un SOC Analyst H/F afin de renforcer ses équipes cybersécurité.

Dans un contexte de construction et de développement du SOC, vous interviendrez sur la surveillance des événements de sécurité, l'analyse et la qualification des alertes ainsi que la gestion des incidents de sécurité.

En collaboration avec le SOC Manager et les équipes IT, Cloud et SRE, vous contribuerez activement à la mise en place et à l'amélioration continue des capacités de détection et de réponse aux incidents.

À ce titre, vos principales missions seront :

• Assurer la surveillance des événements de sécurité via les outils SIEM, EDR et SOAR.
• Analyser, qualifier et prioriser les alertes de sécurité selon leur criticité.
• Réaliser les investigations de niveau 2 sur les incidents de sécurité et assurer leur suivi.
• Contribuer à l'amélioration des règles de détection et des cas d'usage SOC.
• Participer aux activités de Threat Hunting et de Threat Intelligence.
• Participer à l'intégration de nouvelles sources de logs dans les outils SOC.
• Contribuer à l'exploitation et au tuning des solutions SIEM, EDR et SOAR.
• Rédiger et maintenir les procédures, playbooks et rapports d'incidents.
• Participer aux audits de sécurité et aux démarches d'amélioration continue.