Repérée sur hellowork.com · il y a 2 sem.

Analyste Soc Senior - Ingénieur Détection & Réponse à Incident H/F

Stabilis IT

Lieu
Télétravail, FR
Télétravail
Télétravail total
Contrat
CDI
Séniorité
Senior
Domaine
soc

Le quiz de niveau n'est pas encore disponible pour cette offre.

La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.

Stabilis IT, ESN basée à Genève, recrute en CDI un analyste SOC senior pour un grand groupe audiovisuel : surveillance SIEM, réponse aux incidents et ingénierie de détection, en télétravail, démarrage début novembre. L'annonce demande cinq ans d'expérience minimum en SOC ou CERT, une expertise SIEM avec KQL, SPL ou XQL, et la pratique du SOAR, du forensic et du scripting. L'ESN annonce aussi un parcours certifiant financé, avec un objectif de certification de chaque consultant d'ici fin 2027. Un poste exigeant sur l'expérience, avec des conditions de CDI et de rémunération détaillées dans l'annonce.

Compétences techniques

  • Exploitation experte d'un SIEM et langages de requête (KQL, SPL ou XQL)
  • Qualification et documentation d'alertes
  • Investigation et traitement d'incidents
  • Conception, développement et optimisation de règles de détection
  • Automatisation via SOAR (playbooks, procédures)
  • Forensic
  • Notions de pentest
  • Sécurité Windows et Active Directory
  • Systèmes, réseaux et stockage
  • Scripting Python, PowerShell ou Shell
  • Suivi et pilotage du traitement des vulnérabilités

Compétences comportementales

  • Coordination des parties prenantes jusqu'à la résolution
  • Capitalisation et partage de la connaissance

Compétences citées dans l'annonce

  • Active Directory
  • Forensic
  • Pentest
  • PowerShell
  • Python
  • SIEM
  • SOAR

Description du poste

## L'entreprise Stabilis IT, ESN basée à Genève, place ses consultants sur des projets chez de grands comptes et des acteurs publics en France. ## Conditions annoncées - Un CDI maintenu entre deux missions - Prime d'assiduité versée chaque mois en mission - Frais de transport pris en charge - Suivi par un interlocuteur opérationnel ; plateforme collaborateur Helios (CRA, documents, demandes) - Parcours certifiant financé par l'ESN, avec pour objectif annoncé que chaque consultant soit certifié d'ici fin 2027 - Mutuelle au choix, télétravail selon la mission - Rémunération annoncée supérieure à la moyenne régionale et nationale pour ce profil ## La mission Pour un grand groupe audiovisuel, renforcer l'équipe de sécurité opérationnelle : surveillance, qualification des événements, réponse aux incidents et ingénierie de détection. Démarrage début novembre, mission longue. - Qualifier et documenter les alertes issues du SIEM et des outils de supervision - Investiguer et traiter les incidents, coordonner les parties prenantes jusqu'à la résolution - Suivre et piloter le traitement des vulnérabilités - Concevoir, développer, tester et optimiser des règles de détection à partir des menaces récentes - Automatiser via le SOAR et capitaliser la connaissance (playbooks, procédures) ## Profil recherché - 5 ans d'expérience ou plus en SOC, CERT ou réponse à incident - SIEM à un niveau expert et langages de requête (KQL, SPL ou XQL) - Sécurité Windows et Active Directory, systèmes, réseaux et stockage - Forensic, notions de pentest, SOAR - Scripting (Python, PowerShell ou Shell)
Voir l'annonce d'origine chez le recruteur ↗

Offres similaires

Toutes les offres d'emploi