Analyste SOC Cybersécurité Niveau 2/3

Contexte

• Sécurisation du réseau d’une organisation et de celui de ses clients.

• Contexte cybersécurité sur des environnements cloud et on-premises.

Missions

• Sécuriser les réseaux et systèmes de données, en environnement cloud et on-premises
◦ Analyser les menaces effectives et potentielles
◦ Proposer des solutions de sécurité pour minimiser les risques
◦ Rédiger une documentation précise et développer des procédures concrètes pour améliorer les services

• Réaliser du threat hunting dans le SIEM
◦ Rechercher des données intéressantes
◦ Détecter des risques de sécurité ou des mauvaises configurations

• Travailler au sein d’un SOC niveau 2/3 avec un partenaire externe pour la première triage
◦ Analyser et traiter les alertes possibles en temps réel
◦ Analyser et traiter les incidents en temps réel
◦ Contribuer à l’amélioration de la posture de sécurité globale

• Faire évoluer l’outillage de sécurité
◦ Utiliser les outils existants
◦ Lancer des initiatives pour compléter l’outillage afin d’améliorer l’efficacité

Organisation & quotidien

• Travail au sein d’un SOC (Security Operations Center) niveau 2/3.
• Rôle à la fois de contrôleur et de conseiller.

1. Expérience confirmée en gestion des incidents

2. Connaissance d'ITIL, de préférence avec Service Now

3. Compétences en analyse des logs de sécurité

4. Maîtrise des outils SIEM

5. Expérience avec les solutions SOAR

6. Compétences en gestion des vulnérabilités

7. Connaissance des firewalls Fortinet et Palo Alto

8. Français, néerlandais, anglais courant