Analyste SOC (H/F)

Analyste SOC (H/F)

* Type de contrat : CDI
* Localisation : Toulouse
* Référence : 1526
* Télétravail possible : 3 jours par semaine
* Contact : *****************

Nous

********** est un cabinet de recrutement basé à Toulouse. Nous accompagnons l'industrie et les hautes-technologies dans leurs projets de staffing d'ingénieurs. Nos valeurs : l'humain, la confiance et la transparence. Alors, qu'attendez-vous pour rejoindre notre Rheso ?

Entreprise

Acteur majeur de l'industrie, mettant son expertise au service de clients dans des domaines critiques : aéronautique, spatial, défense, transport… Société en pleine reprise d'une dynamique de croissance, avec des constructions d'équipes et des projets gagnés.

Vos principales missions :

En tant qu'analyste de niveau 2 (Analyst L2), vous serez en charge de l'investigation, l'analyse et la qualification d'incidents sur le SI, vos principales missions :

* Rechercher des comportements suspects basés sur les alertes et données remontées par un panel d'outils de cybersécurité,
* Analyser de façon approfondie les alertes, anomalies, erreurs, demandes… escaladées par les analystes de niveau 1,
* Déterminer la nature et les suites des problèmes identifiés,
* Contribuer aux gestions de crises en apportant des éléments aux gestionnaires d'incidents ou aux analystes de niveau 3,
* Synthétiser les investigations sous forme de compte rendu,
* Contribuer et développer à la réduction des faux positifs de détection,
* Rester en veille sur les bonnes pratiques et les stratégies utilisées pour mener les cyber attaques et les nouvelles menaces,
* Aider nos clients dans la remédiation de leurs incidents de sécurité,
* Aider le management du SOC dans le reporting des activités.

Points clés du poste :

* Participer à la détection et à la qualification des incidents de sécurité,
* Assurer une analyse approfondie des alertes et anomalies,
* Contribuer à la gestion de crise et au traitement des incidents,
* Réaliser des comptes rendus d'investigations clairs et détaillés,
* Maintenir une veille active sur les nouvelles menaces et bonnes pratiques,
* Collaborer avec les équipes pour réduire les faux positifs,
* Fournir une assistance aux clients pour la remédiation des incidents,
* Contribuer au reporting des activités du SOC.

Profil :

* Être diplômé d'un BAC+5 ou équivalent en informatique, IT, ingénierie ou équivalent,
* Avoir environ 3 ans d'expérience dans le domaine de la CyberSécurité ou sur un poste similaire,
* Posséder des solides connaissances en monitoring, recherche, analyse sur des alertes de sécurité,
* Avoir de l'expérience avec les outils de détection (Splunk, Phantom, EDR, NDR, IDS…),
* Avoir des compétences en systèmes et/ou réseaux,
* Avoir des connaissances en Python est un plus,
* Maîtrise de l'anglais courant,
* Avoir un esprit d'équipe et un sens de la mission.

NB : Ce poste dans un environnement défense est ouvert aux profils éligibles à une habilitation.


**********, cabinet de recrutement spécialisé
https://www.rheso.tech/

Location: Toulouse, FR

Posted Date: 11/24/2024