Analyste SOC Cybersécurité

À propos du poste

Intégré(e) au cœur de la sécurité opérationnelle d’une grande DSI, vous contribuerez à la surveillance et à la résilience des environnements multi‑OS, Cloud et hybrides.

Missions principales

• Surveiller quotidiennement les événements de sécurité et qualifier les alertes provenant des outils SIEM et EDR.
• Intervenir sur les premières phases d’analyse d’incident et collaborer avec les experts pour lever les doutes.
• Évaluer et améliorer les règles de détection, identifier les angles morts et enrichir les scénarios de corrélation.
• Rédiger les rapports d’analyse, suivre les actions de remédiation et formaliser les procédures de sécurité.
• Contribuer à l’automatisation (SOAR, scripting) et assurer une veille sur les menaces émergentes (Threat Intelligence).

Profil recherché

• 4 à 7 ans d’expérience dans la sécurité informatique ou la gestion de programmes IT au sein d’un grand groupe.
• Bonne maîtrise des rituels Agile à l’échelle et capacité à dialoguer avec les équipes DevOps, Cloud et IA.
• Esprit d’initiative, rigueur, excellentes qualités rédactionnelles et aisance relationnelle avec les managers.

Compétences requises

• Maîtrise des outils SIEM, EDR et SOAR.
• Scripting (PowerShell, Python ou équivalent).
• Excel avancé, PowerPoint, Power BI.
• Connaissances en DevOps, Cloud, CI/CD et IA appliquée à la chaîne logicielle.
• Veille Threat Intelligence.

Ce que nous offrons

• Environnement technique stimulant au sein d’une société de conseil reconnue.
• Possibilités d’évolution vers des fonctions d’expert ou de manager sécurité.