Analyste SOC et référent technique – Supervision & Permanence Opérationnelle

À propos du poste

Nous recherchons un analyste SOC capable de prendre en charge les alertes de sécurité et d’assurer le rôle de référent technique pour le pôle Supervision et Permanence Opérationnelle. Vous évoluerez au sein d’une équipe de cyberdéfense, en support 7 j/7, avec des horaires de 8 h à 20 h selon planning.

Missions principales

• Identifier, qualifier et traiter les incidents de sécurité provenant des outils de détection et des infrastructures du ministère.
• Analyser les journaux techniques (passerelles Web, messagerie, sites Web, pare‑feux, antivirus, DNS, AD) et mener des investigations sur les systèmes Windows et Linux.
• Communiquer les alertes aux entités concernées et assurer le suivi jusqu’à résolution.
• Accompagner la montée en compétences des analystes du pôle via ateliers et travaux pratiques.
• Participer à l’amélioration continue des règles de détection et à la mise en œuvre d’un EDR à l’échelle ministérielle.
• Contribuer à la veille sur les vulnérabilités techniques et à la supervision des infrastructures de détection.

Profil recherché

• Première expérience réussie en analyse et traitement d’alertes de sécurité au sein d’un SOC.
• Aisance pédagogique pour transmettre des connaissances techniques à ses pairs.
• Capacité à travailler sous pression et à gérer des incidents critiques.
• Disponibilité pour des permanences incluant un week‑end sur trois et, en cas de crise, des horaires élargis.
• Habilitation au secret de la défense nationale requise.

Compétences requises

• Analyse de journaux (Web, messagerie, pare‑feu, antivirus, DNS, AD).
• Maîtrise des environnements Windows et Linux.
• Utilisation d’outils de détection SOC et de solutions EDR.
• Gestion d’incidents de sécurité système et réseau.

Ce que nous offrons

• Possibilité de télétravail jusqu’à deux jours par semaine.
• 20 jours de RTT + jours de récupération.
• Environnement stimulant au cœur de la cyberdéfense ministérielle.