Repérée sur candidat.francetravail.fr · il y a 4 j

Analyste SOC

SQUAD

Lieu
Nice, FR
Télétravail
Non précisé
Contrat
CDI
Séniorité
Junior
Domaine
soc
Salaire
Annuel de 43000.0 Euros à 50000.0 Euros

6 questions, environ 5 minutes. Résultat envoyé par email.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

SQUAD recrute un analyste SOC en CDI à Nice. Le poste couvre la supervision et l'investigation des alertes de sécurité (SIEM Splunk/Sekoia.io, EDR/XDR Palo Alto Cortex et SentinelOne), la gestion des incidents, le threat hunting et l'amélioration continue des règles de détection, avec l'automatisation via le SOAR Cortex XSOAR. L'environnement technique couvre aussi le scripting Python/Bash et les environnements Windows, Active Directory et Linux. Un poste SOC complet, qui mêle supervision quotidienne et participation à l'amélioration des capacités de détection.

Compétences techniques

  • SIEM (Splunk, Sekoia.io)
  • EDR/XDR (Palo Alto Cortex XDR, SentinelOne)
  • SOAR (Palo Alto Cortex XSOAR)
  • WAF
  • IDS
  • analyse réseau
  • Python
  • Bash
  • Active Directory
  • threat hunting
  • playbooks de remédiation
  • gestion des IOC

Compétences comportementales

  • rédaction de comptes rendus clairs
  • rigueur dans la documentation des investigations
  • capacité d'analyse et de synthèse
  • autonomie dans la priorisation des incidents

Compétences citées dans l'annonce

  • Active Directory
  • Bash
  • Cortex XSOAR
  • EDR
  • IDS/IPS
  • Palo Alto
  • Python
  • SIEM
  • SOAR
  • SentinelOne
  • Splunk
  • Threat Hunting
  • WAF
  • XDR

Description du poste

## Supervision et investigation des alertes de sécurité - Analyser et qualifier les alertes de sécurité issues des outils SIEM, EDR et XDR. - Investiguer les comportements suspects et les incidents de sécurité. - Analyser les logs et reconstruire les timelines d'attaque. - Corréler différentes sources de sécurité afin de confirmer ou écarter des scénarios d'attaque. - Participer aux activités de threat hunting. ## Gestion des incidents - Prendre en charge les incidents nécessitant une investigation approfondie. - Identifier et analyser les indicateurs de compromission (IOC). - Participer à la qualification et à la priorisation des incidents. - Définir et suivre les actions de remédiation. - Documenter les investigations et rédiger des comptes rendus clairs. ## Détection et amélioration du SOC - Créer et faire évoluer les règles de détection SIEM et EDR. - Réaliser le tuning des alertes afin de réduire les faux positifs. - Participer à l'amélioration continue des scénarios et capacités de détection. - Contribuer à l'automatisation de certaines tâches de traitement des incidents via des playbooks SOAR. - Participer à l'intégration et à l'exploitation de différentes sources de sécurité. ## Environnement technique - SIEM : Splunk, Sekoia.io. - EDR/XDR : Palo Alto Cortex XDR, SentinelOne. - SOAR : Palo Alto Cortex XSOAR. - Sécurité réseau : WAF, IDS, analyse réseau. - Scripting / automatisation : Python, Bash. - Environnements : Windows, Active Directory, Linux. Ces technologies correspondent directement à celles renseignées dans le profil.
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi