SOC Analyst

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers.

Conditions de télétravail

· Pas de télétravail les 3 premiers mois de la mission

· 3 jours de présence sur site obligatoires ensuite

Vos responsabilités :Surveillance & détection

Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.).

Analyser, qualifier et prioriser les alertes selon leur criticité.

Contribuer à la définition et à l’amélioration des règles de détection et des cas d’usage, en lien avec le SOC Manager.

Gestion des incidents de sécurité

Réaliser le second niveau sur les incidents de sécurité.

Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR.

Documenter les analyses et contribuer à la rédaction des rapports d’incident.

Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision.

Threat Intelligence & Hunting

Contribuer aux activités de threat hunting régulières.

Suivre les sources de threat intelligence pertinentes pour le secteur monétique.

Identifier les menaces, TTPs et vecteurs d’attaque pertinents pour l’environnement Estreem.

Outillage & intégration

Participer à l’intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR).

Contribuer à l’exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR).