Analyste SOC / Incident

À propos du poste

Orange Business recherche un Analyste SOC / Incident pour renforcer son équipe de cybersécurité. Vous interviendrez sur la détection, l’analyse et la réponse aux incidents de sécurité afin de protéger les clients et les services.

Missions principales

• Prendre en main les solutions techniques d’administration et d’exploitation du SOC.
• Construire et améliorer les processus ainsi que les connecteurs d’interfaçage avec les outils internes.
• Gérer les alertes de sécurité, qualifier, analyser et notifier les clients.
• Maintenir et optimiser les solutions de détection.
• Proposer des enrichissements (outillage, veille, processus) et intégrer des référentiels comme MITRE ou ETSI.

Profil recherché

• Bac+5 en informatique, cybersécurité ou équivalent.
• Minimum 3 ans d’expérience en réponse à incidents, idéalement en SOC, CSIRT ou cellule de crise cyber.
• Expérience réelle d’attaques en production.

Compétences requises

• Maîtrise du cycle d’incident response (détection, confinement, éradication, remédiation).
• Analyse forensique Windows/Linux (prefetch, event logs, MFT, registres, mémoire vive, images disque).
• Connaissance du framework MITRE ATT&CK et des référentiels de détection.
• Utilisation d’outils d’investigation : Velociraptor, Volatility, Autopsy, EDR (SentinelOne, Cortex XDR), SIEM.
• Threat hunting proactif.
• Scripting Python et PowerShell pour automatiser les collectes.