Expert Cybersécurité SOC / SOC analyst confirmé

## À propos du poste Nous recherchons un expert ou une experte en cybersécurité / analyste SOC N3 pour rejoindre l'équipe dédiée à la protection des infrastructures et des systèmes d'information. En tant que professionnel confirmé, vous serez responsable de la surveillance, de l'analyse et de la gestion des incidents de sécurité, en assurant la résilience et la conformité de l'environnement numérique. ## Responsabilités - Surveiller en temps réel les alertes et événements issus des outils SIEM et autres solutions de gestion des incidents. - Analyser les incidents de sécurité pour déterminer leur origine, leur impact et leur criticité. - Intervenir rapidement pour contenir, éradiquer et remédier aux incidents de cybersécurité. - Assurer la gestion des alertes liées aux pare-feu (Cisco ASA, Firewall), IDS/IPS, VPN, IPSec, SSL/TLS, SSH, NAT et autres composants du réseau. - Participer à l'analyse des vulnérabilités via des outils comme Nmap ou Burp Suite et proposer des mesures correctives adaptées. - Collaborer avec les équipes d'ingénierie réseau pour maintenir une architecture sécurisée (routing protocols, LAN/WAN, BGP, OSPF). - Contribuer à la mise en œuvre et au maintien des politiques de sécurité conformes aux standards ISO 27001, COBIT ou autres référentiels. - Gérer les outils de gestion du réseau et de sécurité tels que Cisco ISE, SolarWinds, PRTG ou Splunk. - Documenter les incidents, rédiger des rapports d'analyse et assurer le suivi jusqu'à leur résolution complète. - Participer à l'amélioration continue des processus de détection et réponse aux incidents. - Assurer une veille technologique constante sur les nouvelles menaces et solutions en cybersécurité. ## Profil recherché - Diplôme en informatique, cybersécurité ou domaine équivalent avec une expérience confirmée dans un poste similaire (minimum 3 ans). - Maîtrise approfondie des protocoles réseaux (TCP/IP, BGP, OSPF), équipements Cisco (Cisco ASA, Cisco ISE), firewalls, VPNs (IPsec), IDS/IPS (Snort) et outils SIEM (Splunk). - Solide connaissance des concepts d'authentification (LDAP, PKI), chiffrement (SSL/TLS) ainsi que des normes ISO 27001 et bonnes pratiques en sécurité informatique. - Compétences techniques en scripting (PowerShell, Shell Scripting, Python) pour automatiser les tâches répétitives. - Expérience avec les environnements cloud (AWS, Azure) ainsi que la virtualisation (VMware vSphere). - Capacité à analyser l'architecture réseau complexe et à proposer des solutions adaptées pour renforcer la sécurité. - Excellentes compétences analytiques, rigueur et sens du détail dans la gestion des incidents. - Esprit d'équipe avec une forte capacité à communiquer efficacement avec différents interlocuteurs techniques ou non techniques. ## Conditions Habilitation demandée. Poste en présentiel.