Mission GénéraleL'analyste sécurité surveille en temps réel les infrastructures (réseaux, serveurs) pour détecter, analyser et traiter les incidents de sécurité, tout en contribuant à l'amélioration continue des règles de détection.Missions PrincipalesSurveillance (Monitoring) : Analyser les alertes remontées par les outils de sécurité (SIEM, EDR, IDS/IPS) pour identifier les menaces (attaques, malwares, intrusions).Gestion des incidents : Qualifier et hiérarchiser les alertes (vrais vs faux positifs), et piloter la réponse aux incidents (confinement, éradication).Analyse Forensique : Investiguer l'origine des attaques et évaluer l'impact sur les données et les systèmes.Amélioration de la sécurité : Mettre à jour les règles de détection et proposer des mesures correctives pour renforcer la posture de sécurité.Veille : Suivre l'actualité des cybermenaces et les nouvelles vulnérabilités.Compétences TechniquesOutils SIEM : Maîtrise d'outils SIEMRéseaux et Protocoles : Bonne connaissance de TCP/IP, DNS, HTTP, etc.Sécurité OS : Maîtrise de Windows, Linux et MAC OS.Analyse de Logs : Capacité à interpréter des journaux d'événements complexes.Anglais : Technique (lecture de rapports de menaces).Qualités Humaines (Soft Skills)Esprit d'analyse : Capacité à synthétiser des informations techniques.Sang-froid : Réactivité et gestion du stress en cas d'attaque.Rigueur : Précision dans le suivi des procédures.Curiosité : Volonté de se former en continu sur de nouvelles menaces.