Analyste SOC (H/F) SQUAD

Supervision et investigation des alertes de sécurité
Analyser et qualifier les alertes de sécurité issues des outils SIEM, EDR et XDR.
Investiguer les comportements suspects et les incidents de sécurité.
Analyser les logs et reconstruire les timelines d'attaque.
Corréler différentes sources de sécurité afin de confirmer ou écarter des scénarios d'attaque.
Participer aux activités de threat hunting.
Gestion des incidents
Prendre en charge les incidents nécessitant une investigation approfondie.
Identifier et analyser les indicateurs de compromission (IOC).
Participer à la qualification et à la priorisation des incidents.
Définir et suivre les actions de remédiation.
Documenter les investigations et rédiger des comptes rendus clairs.
Détection et amélioration du SOC
Créer et faire évoluer les règles de détection SIEM et EDR.
Réaliser le tuning des alertes afin de réduire les faux positifs.
Participer à l'amélioration continue des scénarios et capacités de détection.
Contribuer à l'automatisation de certaines tâches de traitement des incidents via des playbooks SOAR.
Participer à l'intégration et à l'exploitation de différentes sources de sécurité.
Environnement technique
SIEM : Splunk, Sekoia.io
EDR/XDR : Palo Alto Cortex XDR, SentinelOne
SOAR : Palo Alto Cortex XSOAR
Sécurité réseau : WAF, IDS, analyse réseau
Scripting / automatisation : Python, Bash
Environnements : Windows, Active Directory, Linux
Ces technologies correspondent directement à celles renseignées dans le profil.