Analyste SOC

Contribuer à la sécurisation opérationnelle d’une plateforme dans le secteur bancaire et des paiements, au sein d’un SOC en cours de construction. Participer au développement des capacités de détection, à l’analyse des alertes et à la réponse aux incidents de sécurité, en collaboration avec les équipes IT, Cloud et SRE.

Missions principales
Surveiller les événements de sécurité issus des outils SIEM et EDR, analyser et prioriser les alertes selon leur criticité, et contribuer à l’amélioration des règles de détection. Prendre en charge les investigations de niveau 2, documenter les incidents et assurer leur escalade lorsque nécessaire. Participer aux activités de threat hunting et de veille sur les menaces, intégrer de nouvelles sources de logs dans les outils SOC, optimiser les solutions SIEM, EDR et SOAR, maintenir les procédures et playbooks, et contribuer aux audits de sécurité.

Compétences attendues
Connaissance des outils SIEM, EDR/XDR et SOAR, analyse des logs système et réseau, environnements Windows et Linux, Active Directory, pare-feu, proxy et virtualisation. Connaissance des environnements Cloud/SaaS, notamment Microsoft 365, Entra ID et Intune, ainsi que des plateformes Kubernetes et OpenShift. Maîtrise des principes d’analyse d’incidents et du framework MITRE ATT&CK. Une sensibilité aux référentiels PCI DSS, NIST et ISO 27001 est appréciée.

Profil recherché
Analyste SOC disposant d’au moins quatre ans d’expérience sur un poste similaire. Français courant de niveau C2 et anglais professionnel de niveau B2 à C1 requis. Rigueur, autonomie, curiosité technique, capacité d’analyse et aptitude à travailler avec des interlocuteurs techniques et métiers sont attendues.