Offre d'emploi Ingénieur en Détection et Analyste SOC

L'ingénieur en détection et analyste SOC aura pour rôle d'assurer le bon fonctionnement et l'évolution des outils et infrastructures de sécurité opérationnelle du service. Ses principales missions incluent :

1. Mise en place, évolution et maintenance des outils de sécurité SOC :

   • Implémentation, gestion et maintien en condition opérationnelle (MCO) des solutions et infrastructures de sécurité telles que Google Chronicle SIEM/SOAR, SIEM Splunk, infrastructures de collecte de données, outils de suivi des incidents, TI et sondes de détection.

   Création et amélioration des playbooks et règles de détection :

   • Développement continu de playbooks automatisés pour améliorer les capacités de détection et de réponse aux incidents de sécurité.

   Support et collaboration interne/externe :

   • Collaborer avec les différents acteurs internes et externes pour le maintien en condition de sécurité (MCS) des solutions.

   • Fournir un support technique aux analystes dans le cadre de la gestion des incidents sur les infrastructures et solutions SOC.

   Veille technologique et sécurité :

   • Surveiller les vulnérabilités, menaces et innovations dans le domaine de la cybersécurité pour assurer une protection continue contre les nouvelles menaces.

   • Documentation technique détaillée des plateformes SIEM/SOAR (architecture de collecte, procédures d'exploitation, etc.)

   • Rapports et comptes-rendus sur les incidents traités.

   • Contribution à l'amélioration continue des processus et des solutions.

   • Élaboration de tableaux de bord de suivi des incidents et de performance des outils.