Rattaché(e) à la fonction en charge de la sécurité opérationnelle du système d’information, l’Analyste SOC intervient au cœur du dispositif de supervision et de réponse aux incidents de cybersécurité. En première ligne, il ou elle contribue à la surveillance permanente du SI Groupe ainsi qu’à la détection, à la qualification et au traitement des événements de sécurité.  
Le poste s’inscrit dans une collaboration étroite entre les équipes internes et un SOC externe. L’Analyste SOC assure le relais opérationnel avec ce partenaire pour qualifier les alertes, suivre les investigations, coordonner les premières actions de réponse et escalader les incidents lorsque cela est nécessaire. Des astreintes peuvent également être réalisées, selon le planning de l’équipe, afin de prendre en charge les incidents critiques en dehors des heures ouvrées.  

Ce Que Vous Ferez  
- Surveiller et détecter les menaces : superviser les alertes issues des outils du SOC, notamment SIEM, EDR, NDR, DLP et CTI, identifier les comportements anormaux et prioriser les événements selon leur criticité et leur impact potentiel.  
- Qualifier et investiguer les alertes : analyser les journaux, traces et indicateurs de compromission, réaliser les premières investigations sur les postes, serveurs, comptes, réseaux et applications, puis déterminer le périmètre et la criticité des incidents 
- Participer à la réponse aux incidents : appliquer les procédures N1/N2, engager les premières actions de confinement et de protection, coordonner les interventions avec les équipes techniques et assurer l’escalade vers les niveaux d’expertise appropriés 
- Collaborer avec le SOC externe : analyser les alertes transmises, demander les investigations complémentaires, suivre les incidents escaladés et contribuer à l’amélioration de la qualité des détections 
- Prendre en charge les tickets et sollicitations de sécurité, documenter les investigations et garantir leur suivi jusqu’à la clôture ou à l’escalade, avec une passation structurée entre analystes 
- Contribuer à l’amélioration continue : enrichir les règles de détection et les procédures, réduire les faux positifs, capitaliser sur les incidents et participer à la veille sur les menaces et les vulnérabilités.

Ce Que L’on Attend De Vous 

 
De formation supérieure en informatique ou cybersécurité, vous justifiez de 2 à 5 ans d’expérience dans un environnement SOC ou en sécurité opérationnelle. 
- Vous avez une expérience concrète dans l’analyse et la qualification d’alertes, l’investigation et la réponse aux incidents.  
- Vous êtes à l’aise avec les solutions de sécurité de type SIEM, EDR, NDR ...  
 
- Vous faites preuve de rigueur, de curiosité technique et de discernement.  
- Vous savez travailler en équipe, et restituer clairement vos investigations et documenter vos actions. 
- Vous êtes également à l’aise avec la gestion de tickets. 
Votre capacité à communiquer clairement et votre aptitude à garder votre sang-froid vous permettent d’agir efficacement dans un environnement opérationnel exigeant.