Analyste SOC

Notre client recherche un(e) Analyste SOC (Security Operations Center) habilitable (nationalité Française) avec des compétences en administration système pour rejoindre son équipe de sécurité informatique.

 Ce poste combine la surveillance proactive des menaces de sécurité et les compétences d'administration système pour assurer la protection de son infrastructure informatique.

Télétravail 1j / semaine

Responsabilités principales

• Surveiller, détecter et analyser les alertes de sécurité via nos outils SOC

  • Participer à la gestion des incidents de sécurité

  • Documenter les procédures de réponse aux incidents

  • Maintenir et administrer les systèmes de sécurité (SIEM, EDR, etc.)

  • Configurer et gérer les systèmes d'exploitation (Windows, Linux)

  • Contribuer à l'amélioration continue des processus de détection

  • Effectuer des analyses post-incident et proposer des mesures correctives

  • Participer aux astreintes selon un planning défini

• Expérience professionnelle de 1,5 ans minimum dans un rôle similaire (SOC et/ou administration système)

  • Connaissance des systèmes d'exploitation Windows et Linux

  • Familiarité avec les outils SIEM, EDR/XDR, et autres technologies de détection

  • Compréhension des protocoles réseau et des architectures de sécurité

  • Capacité à analyser les logs système et à identifier les comportements suspects

  • Connaissance des techniques d'attaque et des méthodes de détection

  • Bonnes capacités d'analyse et de résolution de problèmes

  • Esprit d'équipe et bonnes compétences en communication
    

  Compétences techniques souhaitées :

  Expérience avec les outils SOC (SIEM, IDS/IPS, EDR)

  Connaissance des systèmes de virtualisation

  Compétences en scripting (PowerShell, Bash, Python)

  Compréhension des concepts de base de données

  Familiarité avec les Framework de sécurité (MITRE ATT&CK, ISO 27001, etc.)

  Les outils à votre disposition :

  - Siem : Splunk (Confirmé)

  - EDR : Harfanglab (Confirmé)

  - SOAR : Palo Alto (Confirmé)

  - Gestion règle FW : Algosec (Confirmé)

Les + chez iDNA :

Possibilité de travailler en distanciel (rythme défini avec le client)

Politique d’intéressement en place depuis 2015 (le taux varie entre 3 et 5%)

Prime de cooptation de 1000€ à l’embauche d’un CDI

Carte restaurant Swile prise en charge à 60%

Mutuelle Alan et divers titres de transport public (trajet domicile - lieu de travail) pris en charge à 50 %

Votre plan de carrière :

Nous vous inscrirons dans notre plan de formations / certifications.

Nous validerons chaque mission/projet avec vous (contenu, localisation etc.)

Pas ou peu d’intercontrat car nous saurons vous confier des projets intéressants, vous permettant de bâtir votre plan de carrière :  nos offres d’emploi - iDNA

Intégrer iDNA, c’est : 

Rejoindre une équipe à taille humaine et évoluer sur différents projets chez des clients de secteurs variés.

Intégrer une équipe d’expert(e)s, et échanger autour de sujets divers.

Avoir un réel plan de formation, pouvant favoriser votre montée en compétence sur différents sujets et produits.