Analyste Soc H/F - Trèfle Solution

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.

Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.

Notre valeur ajoutée :

- Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).
- Un savoir-faire particulièrement pointu sur la gestion des services continus.

Nos expertises :

- Exploitation des systèmes informatiques, des réseaux et de la sécurité
- Ingénierie et architecture des systèmes, réseaux et cyber sécurité
- Gouvernance SSI et gestion des risques


Dans le cadre du renforcement d'un SOC mutualisé intervenant dans un environnement Défense, nous recherchons un Analyste SOC / XDR pour assurer la surveillance et l'analyse des incidents de sécurité.

Missions

Au sein d'une équipe SOC dédiée à plusieurs clients, vous serez en charge de :

- Surveiller et traiter les alertes de sécurité issues de solutions XDR / EDR
- Qualifier et analyser les incidents de sécurité détectés
- Investiguer les alertes afin de déterminer leur criticité et leur impact
- Notifier et accompagner les clients dans la gestion des incidents potentiels
- Participer à l'amélioration continue des processus de détection et de réponse

2 à 3 ans d'expérience minimum en SOC ou en réponse à incident

Bonne connaissance des environnements XDR (idéalement : Cortex XDR ou Microsoft Defender XDR)

Expérience obligatoire sur des solutions EDR, telles que :

- SentinelOne
- CrowdStrike
- Microsoft Defender for Endpoint (MDE)
- Trend Micro

Atouts

- Expérience dans un SOC mutualisé
- Bonnes capacités d'analyse et de priorisation des incidents
- Esprit d'équipe et communication avec les clients

Environnement

Contexte Défense / environnement sensible

Une habilitation de sécurité peut être requise ou être demandée dans le cadre de la mission.