Explorer

SOC Analyst L1

Description

Description : Missions :

Surveillance & détection :

Assurer une surveillance continue des solutions de sécurité (SIEM, EDR, NDR, Anti-DDoS, Firewall, sandbox, équipements réseau, etc.).
Vérifier la bonne remontée des logs ainsi que la disponibilité des sources de supervision.
Remonter toute anomalie ou dysfonctionnement des outils de sécurité.

Analyse & qualification:

Analyser et qualifier les alertes issues des différents outils de détection.
Identifier les faux positifs et documenter les incidents traités.
Enrichir les alertes à l’aide de sources de Threat Intelligence (IP, domaines, hash).
Réaliser des analyses de premier niveau sur les incidents (timeline simple, identification d’IOC).

Réponse aux incidents:

Appliquer les procédures opérationnelles ainsi que les playbooks de réponse aux incidents de niveau 1.
Effectuer les premières actions de remédiation (isolement de la machine, blocage d’IP, désactivation de comptes compromis, etc.).
Escalader les incidents confirmer ou complexes vers le niveau L2 ou le responsable SOC.

Gestion & reporting :

Coordination & communication :

Assurer les passations entre équipes afin de garantir la continuité de service.
Collaborer avec les équipes techniques (réseau, systèmes, développement) dans le cadre de la résolution des incidents.

Amélioration continue & veille :

Participer à l’amélioration continue des règles de détection (tuning SIEM, réduction des faux positifs).
Contribuer à la mise à jour des playbooks et des procédures SOC.
Assurer une veille sécurité sur les menaces émergentes.
Participer à des exercices de simulation (gestion d’incident).

Profil :

Diplôme BAC+3 (License) ou Bac+5 (Master 2) en cybersécurité ou domaine équivalent.
Connaissances de base solides en sécurité des systèmes d’information.
Une première expérience en cybersécurité ou en administration systèmes/réseaux est souhaitée.
Une expérience en environnement SOC constitue un atout.
Bonne compréhension des environnements Cloud et Datacenter.
Capacité d’analyse de logs (Windows, Linux et des solution de sécurité).
Bonne maîtrise du framework MITRE ATT&CK.
Expérience avec des outils SIEM, EDR ou XDR.
Connaissances en Threat Hunting et détection proactive (IOC, TTP, LOLBins).
Bases solides en réseaux : TCP/IP, DNS, HTTP, SMTP.
Capacité d'analyse des captures de paquet avec des outils comme wireshark et tcpdump.
Identification des menaces courantes (phishing, malware, brute force, ransomware).
Utilisation d’outils de gestion de tickets.
Application rigoureuse des procédures.
Certifications (CEH, Security+, eCDFP, eCTHP) ou équivalent appréciée.
Notions en scripting (PowerShell ou Python).
Niveau d’anglais technique (lecture et compréhension).
Esprit d’analyse et sens du détail
Réactivité et capacité à gérer les situations d’urgence
Esprit d’équipe et bonnes compétences en communication
Rigueur dans l’application des processus