Analyste Soc H/F - Groupe SARASTRO

Le groupe Sarastro est un groupe profondément humain, qui capitalise sur les savoirs faire de chacun afin d'atteindre un objectif commun. Un groupe à taille humaine, agile, qui n'imagine pas ses projets autrement que collaboratifs. Expertise et bienveillance sont nos maîtres mots.

Notre équipe est constituée d'une quarantaine de collaborateurs passionnés, jeunes et dynamiques sans cesse en quête d'innovations et soucieux d'apporter la meilleure expertise à nos clients.

Nous aimons les infrastructures hautement disponibles, scalables, agiles et sécurisées.
Nous travaillons dans les environnements hétérogènes.

Groupe en pleine expansion, nous sommes implantés à Grenoble, Lyon et Aix-en-Provence.

Venez nous rencontrer dans nos bureaux lumineux avec vue sur les montagnes !

Pour plus de renseignements sur le Groupe Sarastro, rendez-vous sur www.sarastro.io

Contexte du poste

Dans le cadre du renforcement de l'équipe SOC (Security Operations Center) dédiée aux environnements OT (Operational Technology), nous recrutons un Analyste SOC Niveau 2 pour intégrer une équipe opérant en mode 24x7 (astreintes/rotations incluses).

Missions principales

• Assurer la supervision et l'analyse des alertes de sécurité sur les environnements industriels (OT)
• Qualifier, investiguer et traiter les incidents de sécurité de niveau 2, en escalade depuis le L1
• Exploiter les plateformes de détection et de réponse (EDR) sur le périmètre OT
• Assurer le monitoring via Claroty pour la visibilité et la sécurité des environnements industriels
• Utiliser Microsoft Azure Sentinel pour la corrélation d'événements et la gestion des incidents (SIEM)
• Analyser les logs et assurer une gestion rigoureuse des fichiers journaux (logfile management)
• Administrer et exploiter les règles de firewalls dans le cadre du traitement des incidents
• Contribuer à l'amélioration continue des processus de détection et de réponse aux incidents OT
• Participer aux rotations d'astreinte dans le cadre du fonctionnement 24x7 du SOC

Compétences techniques

Anglais professionnel - Confirmé

Claroty -Confirmé

Microsoft Azure Sentinel - Confirmé

EDR (Endpoint Detection & Response) - Confirmé

Firewalls - Confirmé

Gestion des logs (logfile management)

Autres prérequis

• Expérience confirmée en SOC, idéalement avec une composante OT/environnements industriels
• Capacité à travailler en équipe dans un dispositif de service continu (24x7, astreintes)
• Rigueur, réactivité et capacité d'analyse sous contrainte de temps
• Anglais professionnel indispensable (environnement international)