Analyste Cybersécurité Soc N3 H/F - W HUB
Les missions du poste
W hub est une Entreprise de Services du Numérique (ESN) spécialisée dans la fourniture de solutions technologiques avancées.
Fondée par les anciens dirigeants d'une grande ESN, W hub bénéficie d'une connaissance approfondie du marché et des enjeux spécifiques du secteur.
Contexte
Au sein d'une équipe dédiée à la surveillance de la sécurité des systèmes d'information, vous participez à la détection, l'analyse et la gestion des incidents de sécurité. Vous contribuez également à l'amélioration continue des dispositifs de supervision et de réponse aux menaces.
Missions principales
Surveillance et détection des menaces
Superviser et analyser les alertes de sécurité provenant de différents outils de sécurité :
- SIEM
- IDS / IPS
- EDR
- NDR
- XDR
Qualifier les événements de sécurité et évaluer leur niveau de criticité.
Identifier les activités suspectes, comportements anormaux et indicateurs de compromission.
Escalader les incidents conformément aux procédures définies.
Investigation et analyse
Réaliser des investigations approfondies à partir des journaux techniques (logs) et des données brutes.
Examiner les causes racines des incidents de sécurité.
Produire des rapports d'analyse et documenter les actions réalisées.
Collaborer avec les équipes techniques pour la résolution des incidents.
Optimisation de la détection
Configurer, tester et ajuster les règles de corrélation des solutions de supervision.
Améliorer la qualité de détection en réduisant les faux positifs.
Participer à l'évolution des cas d'usage de sécurité et des scénarios de détection.
Contribuer à l'amélioration continue des processus opérationnels du SOC.
Réponse et prévention
Participer aux opérations de réponse aux incidents de sécurité.
Mettre en oeuvre des actions correctives et préventives.
Contribuer au renforcement de la posture de sécurité de l'organisation.
Assurer une veille sur les nouvelles menaces et techniques d'attaque.
Le profil recherché
Profil recherché
Compétences techniques
Bonne connaissance des environnements de sécurité opérationnelle (SOC).
Maîtrise des outils SIEM et des technologies de détection.
Connaissances des protocoles réseau et des systèmes Windows/Linux.
Expérience en analyse de logs et en investigation d'incidents.
Compréhension des concepts de cybersécurité : malware, IOC, MITRE ATT&CK, gestion des vulnérabilités.
Qualités personnelles
Esprit d'analyse et de synthèse.
Rigueur et méthodologie.
Capacité à gérer les priorités et les situations d'urgence.
Bon relationnel et aptitude au travail en équipe.
Curiosité technique et volonté d'apprendre.
Niveau attendu
Formation supérieure en informatique ou cybersécurité.
Première expérience en SOC, cybersécurité opérationnelle ou administration systèmes/réseaux appréciée.
Poste pouvant convenir à un candidat habilitable (éligible à une procédure d'habilitation de sécurité).
