Analyste SOC Senior & Spécialiste en Réponse aux Incidents

## Rôle Le poste est basé à Bâle, chez un partenaire spécialisé en cybersécurité globale, solutions informatiques et réseau, qui accompagne grandes entreprises et PME avec un centre opérationnel de sécurité interne pour une réaction rapide en cas d'urgence. Vous avez une solide expérience en opérations de sécurité et souhaitez détecter, analyser et contrer les cyberattaques dès leur apparition. Dans ce rôle, vous examinez les événements de sécurité, traitez les incidents de cybersécurité et développez des mécanismes de détection pour des scénarios de menaces complexes. Vous combinez une pensée analytique avec un savoir-faire technique et soutenez les clients dans la mise en œuvre de mesures de protection appropriées. Vous travaillez en étroite collaboration avec des spécialistes de différents domaines de la sécurité et apportez votre expérience lors d'incidents de sécurité complexes et d'enquêtes forensiques. ## Responsabilités - Analyse et traitement des incidents de cybersécurité ainsi que triage et priorisation autonomes des alertes de sécurité. - Développement, mise en œuvre et optimisation des cas d'usage SIEM et des règles de détection. - Examen des données de journalisation pour détecter des activités suspectes, des faux positifs et des schémas d'attaque potentiels. - Identification des lacunes de détection et développement des mesures de surveillance et de défense. - Conseil et accompagnement des clients dans la mise en œuvre de mesures appropriées de réponse aux incidents. - Participation aux incidents majeurs, analyses forensiques et projets interdisciplinaires des équipes Blue et Purple. ## Qualifications - Diplôme en informatique ou formation technique équivalente ; des formations complémentaires en sécurité de l'information ou gestion des incidents sont un avantage. - Au moins cinq ans d'expérience professionnelle dans un centre d'opérations de sécurité (SOC). - Connaissances approfondies de Windows, Linux, réseaux, DNS, DHCP et sécurité Microsoft. - Bonne connaissance des systèmes SIEM, des techniques d'attaque et du cadre MITRE ATT&CK. - Intérêt pour l'analyse des vulnérabilités, les tests d'intrusion et la chasse aux menaces. - Travail autonome et orienté équipe ; très bonnes connaissances en allemand et en anglais ; disponibilité pour des astreintes régulières. ## Avantages Coaching et mentorat ; cantine, allocations repas et réductions ; horaires de travail flexibles ; télétravail ; salaires conformes au marché et à la performance ; bureau avec infrastructure moderne ; culture d'entreprise ouverte ; hiérarchies plates.