Analyste Soc Windows - Linux - Splunk & Harfanglab H/F - AGH Consulting

AGH Consulting est un Groupe de Conseil et d'Ingénierie lancé en 2005.

On parle beaucoup du Monde d'Après en ce moment, et il est nécessaire de se demander de quoi il sera fait. Depuis sa création en 2005, AGH Consulting travaille à imaginer l'avenir.
En France d'abord, à Paris, Marseille et Nantes, la marque s'est ensuite déployée sur d'autres continents aux Emirats Arabes Unis, au Maroc, en Espagne, en Belgique ou encore en Thaïlande.
Nous cherchons les Consultants et les Managers de demain, issus d'un parcours d'excellence, avec un esprit agile et mordant ! Chez AGH Consulting, il est possible de commencer sa carrière à Paris, et de traverser les pays au fil des développements du Groupe.

Au programme :

Réseaux de télécommunications et Data Center, Centrales de production solaire et raffineries, Aéroports et gares, IGH ;

Les réseaux Fibre, la 4G, la 5G, le Grand Paris ou le BIM.

Intégrés au sein d'équipes opérationnelles et encadrés par des Business Managers, des Team Leaders ou des Experts, nos collaborateurs pourront intervenir au sein de nos Centres de Services ou directement auprès de nos clients pour participer au développement des projets confiés au Groupe.Surveiller, détecter et analyser les alertes de sécurité via Splunk, HarfangLab et XSOAR

Gérer les incidents (investigation, escalade, post-mortem)

Administrer et maintenir les serveurs Windows et Linux (patching, hardening)

Configurer et maintenir les règles de firewall via Algosec

Automatiser les workflows de détection et réponse (scripts, playbooks)

Documenter les procédures et former les équipes

Contribuer à l'amélioration continue des processus SOC

1,5 an minimum d'expérience en SOC et/ou administration système

Maîtrise de Windows Server (Active Directory) et Linux

Expérience opérationnelle sur SIEM (Splunk), EDR (HarfangLab) et SOAR (Palo Alto XSOAR)

Connaissance d'Algosec ou d'un outil de gestion de règles de firewall

Compétences en scripting (PowerShell, Bash, Python)

Bonne compréhension des protocoles réseau et des architectures de sécurité

Capacité à analyser des logs, documenter les incidents et proposer des mesures correctives

Esprit d'équipe, rigueur et sens de la communication