SOC Builder & SIEM Architect – Détection & Réponse

SQUAD - Cabinet de conseils et d’expertises; Arrondissement de Toulon; On-site; EUR 55,000 - 85,000; Full time

Job summary

La société SQUAD recherche un SOC Builder / SOC L3 H/F pour renforcer ses équipes à Toulon et soutenir les activités de l’agence aixoise. Vous mènerez des investigations, améliorerez la détection SIEM et participerez à la conception d’architectures sécurité pour les infrastructures et les applications.

Diplômé d’un master, vous avez une expérience SOC/CERT et une connaissance des outils RSA, Splunk, QRadar, ELK et SOAR/MISP pour sécuriser les environnements IT et industriels.

Qualifications

• Diplômé(e) d’un master en grande école d’ingénieur ou commerce; spécialisation cybersécurité est un plus.

Responsibilities

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
• Améliorer les capacités de détection de l’outil SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
• Design et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc...)
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d’architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).

Skills

SOC analyst experience

Cybersecurity fundamentals

Team collaboration

Communication skills

Education

Master en école d'ingénieur ou université

Tools

IDS/IPS

Gestion de logs

SIEM RSA Splunk QRadar ELK

Vulnerability scanners

Détection APT tools

Parsing

Job description

La société SQUAD recherche un SOC Builder / SOC L3 H/F pour renforcer ses équipes à Toulon et soutenir les activités de l’agence aixoise. Vous mènerez des investigations, améliorerez la détection SIEM et participerez à la conception d’architectures sécurité pour les infrastructures et les applications.

Diplômé d’un master, vous avez une expérience SOC/CERT et une connaissance des outils RSA, Splunk, QRadar, ELK et SOAR/MISP pour sécuriser les environnements IT et industriels.