Le poste SOC Analyst
Partager cette offre
Poste
L'analyste en sécurité soutiendra les efforts de notre client pour renforcer ses capacités de détection et de réponse. Il ou elle le fera en maintenant ou développant des logiques de détection, ainsi qu'en surveillant et en enquêtant sur les événements de sécurité associés.
Principales responsabilités
Analyser et enquêter sur divers événements de sécurité afin d'identifier les incidents de sécurité.
Documenter chaque incident avec tous les détails relatifs aux journaux, alertes et tout indicateur identifié au cours des investigations.
Réaliser ou recommander des actions correctives, y compris des tâches liées à la gestion des systèmes, aux modifications de configuration des solutions de sécurité et à l'ajustement des mécanismes de détection.
Développer des mécanismes de détection et les implémenter dans nos outils de surveillance.
Affiner les règles du SIEM pour réduire les faux positifs et éliminer les faux négatifs.
Collecter des renseignements sur les menaces globales et internes afin de fournir des configurations avancées, augmentant ainsi la sécurité de l'environnement UBP à l'échelle mondiale.
Rechercher et surveiller de manière proactive les informations sur la sécurité pour identifier les menaces potentielles.
Participer à divers projets, concevoir et mettre en œuvre des solutions de sécurité, en particulier des systèmes de gestion des journaux et des événements, y compris l'administration, l'optimisation et l'amélioration des outils de sécurité.
Profil recherché
Expérience requise
Bonne connaissance et compréhension des principes de mise en réseau ainsi qu'une expérience pratique dans l'implémentation et la gestion des IDS/IPS, pare-feu, VPN et autres produits de sécurité similaires.
Expérience avec les outils de gestion des événements et des informations de sécurité (SIEM), création de règles de détection avancées, gestion opérationnelle et maintenance.
Bonne connaissance des systèmes d'exploitation et capacité à exécuter et comprendre l'analyse statique en sandbox.
Bonne connaissance générale de la sécurité et des infrastructures d'entreprise associées. Forte compréhension de la structure et de la signification des journaux provenant de différentes sources de données, telles que pare-feu, IDS, ordinateurs Windows, infrastructures d'authentification, logiciels anti-malware et EDR, sécurité des emails, plateformes de virtualisation, etc.
Connaissance d'un langage de script tel que Python, PowerShell, Ruby, Perl.
Langues
Français : Courant
Anglais : Courant
Environnement de travail
Plus qu'une entreprise, Bubble-go est une philosophie où nos collaborateurs, nos clients et nos partenaires nous inspirent à travailler en parfaite harmonie et dans le respect de notre maison, la planète Terre.
Fiers de nos origines, nous aspirons à être le réseau le plus fiable pour fournir des services numériques et informatiques durables en Europe.
Postulez à cette offre !
Trouvez votre prochain job parmi +7 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
SOC Analyst
BUBBLE GO