Analyste SOC N3

anglais courant indispensable

Le SOC a pour mission de détecter les incidents de Cybersécurité et de les gérer.
Pour cela le SOC s'appuie sur l'environnement technique suivant:

Splunk pour la collecte des logs et la détection des alertes de cybersécurité
IBM Resilient (SOAR/SIRP) pour la gestion des alertes et des incidents de sécurité
Les consoles natives des outils de sécurité (Proofpoint TAP, Zscaler, ...)

Détecter et gérer les incidents de sécurité remontés par le SIEM, par mail, téléphone
Prendre en compte les alertes et des incidents de sécurité et les traiter en relation avec les équipes sécurité des entités du groupe
Evaluer les risques et cyber menaces et mettre en oeuvre les moyens de détection associés
Threat Intelligence: Analyse et veille des menaces
Implémenter et améliorer des règles de détection dans Splunk
Documenter les playbooks de réponse à incidents
Threat Hunting: Vous recherchez des intrusions sur le SI, incluant l'environnement Office 365, Cloud AWS et Microsoft Azure
Effectuer des analyses Forensics

sénorité: Confirmé (6-9 ans d'expérience)