Analyste Soc H/F - Randstad Digital
- Toulouse - 31
- CDI
- Randstad Digital
Les missions du poste
Randstad Digital possède une connaissance approfondie du marché du travail et est un partenaire technologique de référence qui facilite la transformation digitale des entreprises en fournissant des talents, des capacités de production et des solutions packagées dans des domaines spécialisés.Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.
your job
Dans le cadre de nos activités spatiales, nous recherchons un.e Analyste SOC afin de réaliser les tâches suivantes :
- Maintenance corrective et évolutive de la configuration de détection
- Analyser et contribuer aux correctifs à réaliser sur la configuration de détection, en particulier des règles et parseurs QRADAR
- Rédiger les procédures d'application des correctifs
- Réaliser des tests de non-régression suite au correctif
- Participer aux essais de qualification
- Réaliser l'investigation des évenements relevés lors de campagnes d'injection de simulations d'attaques
- Apporter le support aux opérateurs du SOC
- Relever et classifier des Faux Positifs détectés
- Effectuer le reporting aux équipes de build
votre profil
De formation Bac +5 de type ingénieur(e) ou Master , vous disposez de minimum 4 ans d'expérience à un poste similaire.
La maîtrise de l'exploitation de colutions de détection, notamment corrélation (SIEM), parsing et analyse de logs avec les spécificités techniques QRADAR et Elastic Kibana est requise.
De bonnes connaissances en scripting Bash et Python, ainsi qu'en attaque et forensic sont requises.
La pratique de l'anglais technique niveau B2 est necessaire pour mener à bien cette mission.
Vous aimez les challenges, disposez d'une bonne capacité d'analyse et d'une aisance relationnelle ? contactez-moi !
notre offre
Entreprise handi-accueillante
Intégrer nos équipes, c'est aussi l'opportunité d'intervenir au sein de notre delivery center assurance et participer à des sujets nationaux et internationaux.
- Communauté d'experts pour vous accompagner dans votre montée en compétence
- Management personnalisé assuré par un/une gestionnaire de carrière
- Licence Udemy Business pour tous les collaborateurs
- Possibilité de télétravail
- Évènements techniques et festifs
- Tickets restaurant/ mutuelle
- Prime parrainage
Entreprise handi-accueillante
Intégrer nos équipes, c'est aussi l'opportunité d'intervenir au sein de notre delivery center assurance et participer à des sujets nationaux et internationaux.
- Communauté d'experts pour vous accompagner dans votre montée en compétence
- Management personnalisé assuré par un/une gestionnaire de carrière
- Licence Udemy Business pour tous les collaborateurs
- Possibilité de télétravail
- Évènements techniques et festifs
- Tickets restaurant/ mutuelle
- Prime parrainage
Le profil recherché
De formation Bac +5 de type ingénieur(e) ou Master , vous disposez de minimum 4 ans d'expérience à un poste similaire.
La maîtrise de l'exploitation de colutions de détection, notamment corrélation (SIEM), parsing et analyse de logs avec les spécificités techniques QRADAR et Elastic Kibana est requise.
De bonnes connaissances en scripting Bash et Python, ainsi qu'en attaque et forensic sont requises.
La pratique de l'anglais technique niveau B2 est necessaire pour mener à bien cette mission.
Vous aimez les challenges, disposez d'une bonne capacité d'analyse et d'une aisance relationnelle ? contactez-moi !