إستكشاف

SOC Analyst L2

ALGER

الفئات: المعلوماتية والتكنولوجيا
االقطاعات:
نوع الوظية:
المستوى الدراسي:
سنوات الخبرة: 3 À 5 Ans
المنطقة: الجزائر
وضع في: 07-05-2026 à 11:00:34

الوصف

Description:Nous recherchons deux SOC Analyst L2 expérimentés pour rejoindre notre équipe dynamique à Alger. Le candidat idéal possède entre 3 et 5 ans d'expérience en cybersécurité et maîtrise les environnements informatiques et systèmes d'information. Ce poste en CDI s'adresse à un profil confirmé titulaire d'un diplôme TS Bac +2.MissionsSurveillance & Détection AvancéeSuperviser et exploiter les alertes générées par les différentes solutions de sécurité : SIEM, EDR, NDR, Firewalls, Sandbox, IDS/IPS, etc.Garantir la qualité, la pertinence et la fiabilité des événements remontés (logs, corrélation, use cases de détection).Identifier les lacunes de détection et proposer des améliorations adaptées au contexte de sécurité de l’organisation.Participer à l’optimisation continue des mécanismes de supervision et de détection des menaces.Analyse & InvestigationMener des investigations approfondies sur les incidents et alertes de sécurité.Analyser les comportements suspects et identifier les techniques, tactiques et procédures d’attaque (TTP).Corréler des événements multi-sources afin de reconstituer les chaînes d’attaque et évaluer l’impact des incidents.Réaliser des analyses détaillées : timelines complètes, pivoting, identification d’IOC/IOA et analyse forensique de premier niveau.Valider ou invalider les alertes remontées par les analystes SOC L1.Réponse aux IncidentsPiloter la gestion et le traitement des incidents de sécurité de niveau 2.Définir et recommander les actions de remédiation et de confinement adaptées.Accompagner les équipes techniques dans la résolution des incidents et le rétablissement des services impactés.Escalader les incidents critiques ou complexes vers les équipes L3 ou le responsable SOC lorsque nécessaire.Threat Intelligence & Threat HuntingExploiter les sources de Threat Intelligence afin d’enrichir les analyses et améliorer les capacités de détection.Participer aux activités de Threat Hunting pour identifier de manière proactive les menaces avancées.Identifier de nouveaux indicateurs de compromission (IOC), techniques d’attaque et scénarios malveillants.Assurer une veille continue sur l’évolution des menaces afin d’adapter les mécanismes de défense et de détection.Amélioration ContinueParticiper activement au tuning des règles SIEM afin de réduire les faux positifs et améliorer la pertinence des alertes.Développer, optimiser et maintenir les use cases de détection.Contribuer à la rédaction, à la mise à jour et à l’amélioration des playbooks SOC et procédures opérationnelles.Proposer des axes d’amélioration des processus, méthodologies et outils SOC.Coordination & SupportAssurer un rôle de support technique et d’accompagnement auprès des analystes SOC L1.Participer aux passations et à la coordination des incidents afin de garantir la continuité des opérations SOC.Collaborer étroitement avec les équipes IT : réseau, systèmes, cloud et développement.Contribuer à la montée en compétence des équipes à travers le partage de connaissances et les retours d’expérience.Reporting & DocumentationDocumenter de manière détaillée les investigations, analyses et incidents traités.Produire des rapports d’incident clairs, structurés et exploitables.Assurer la traçabilité complète des actions réalisées tout au long du cycle de gestion des incidents.Exigences:Diplôme TS Bac +2 en informatique, systèmes d'information ou domaine similaire.3 à 5 ans d'expérience en tant que SOC Analyst ou dans un poste similaire.Profil recherchéExpérience confirmée en cybersécurité, dont une expérience significative en environnement SOC.Solide compréhension des systèmes d’information, des architectures réseau et des environnements de sécurité.Bonne connaissance des infrastructures Cloud et Datacenter.Compétences & QualificationsExcellente capacité d’analyse et d’interprétation des logs Windows, Linux ainsi que des événements issus des solutions de sécurité.Bonne maîtrise du framework MITRE ATT&CK et compréhension approfondie des techniques d’attaque associées.Expérience avancée sur des solutions SIEM, EDR/XDR et NDR.Bonne connaissance des techniques d’attaque avancées : lateral movement, persistence, privilege escalation, credential dumping, exploitation de vulnérabilités, etc.Maîtrise des protocoles réseau et des mécanismes de communication : TCP/IP, DNS, HTTP, SMTP.Expérience en investigation sécurité, analyse forensique et réponse aux incidents.Connaissances en Threat Hunting, analyse comportementale et détection proactive des menaces.Expérience avec des plateformes SOAR et les mécanismes d’automatisation SOC.Compétences en scripting et automatisation : Python, PowerShell, Bash.Certifications appréciées : GCIA, GCIH, CEH, CompTIA Security+ ou équivalent.Bon niveau d’anglais technique (lecture, rédaction et compréhension de documentation spécialisée).Qualités personnellesExcellentes capacités d’analyse et d’investigation approfondie.Autonomie, sens de l’initiative et capacité de prise de décision.Aptitude à gérer des incidents complexes dans des environnements critiques.Esprit d’équipe, pédagogie et partage des connaissances.Rigueur, organisation et sens des responsabilités.Bonne gestion du stress et capacité à travailler dans un environnement dynamique.Avantages:Contrat à durée indéterminée (CDI) avec stabilité professionnelle.Environnement de travail stimulant au sein d’une équipe experte et passionnée.Opportunités de formation continue et développement des compétences.Rémunération attractive et avantages sociaux compétitifs.Participation à des projets innovants dans le domaine de la cybersécurité.Localisation centrale à Alger avec accès facile aux transports.

معلومات الإتصال

تقدم بطلبك

المزيد من عروض العمل