New
Job description
Business IT, leader du conseil technologique en Amérique latine et partenaire officiel Microsoft, accompagne ses clients dans leur transformation digitale grâce à des solutions cloud, de productivité, d’intelligence des données et de cybersécurité. Dans le cadre de son expansion, nous recherchons un(e) Analyste SOC (Security Operations Center) talentueux(se) et motivé(e) pour renforcer notre équipe de sécurité. Vous intégrerez une structure dynamique où l’innovation, la collaboration et l’excellence technique sont au cœur des projets.
**Missions principales**
- Assurer la surveillance 24/7 des alertes de sécurité via les plateformes SIEM (Splunk, QRadar, etc.) et les outils de détection d’intrusion.
- Analyser, qualifier et prioriser les incidents de sécurité en suivant les procédures de réponse aux incidents (IR) et les meilleures pratiques du cadre MITRE ATT&CK.
- Conduire les investigations jusqu’à la résolution complète, documenter chaque étape et clôturer les tickets conformément aux exigences de traçabilité.
- Participer aux rotations d’équipes (jour/nuit) afin d’assurer une couverture continue et garantir la disponibilité du SOC.
- Contribuer aux projets d’amélioration continue du SOC : optimisation des règles de corrélation, enrichissement des playbooks, automatisation des réponses via SOAR.
- Collaborer avec les équipes d’architecture, de réseau et de développement pour identifier les vulnérabilités et proposer des mesures correctives.
- Suivre le plan de certifications internes (CISSP, CEH, CompTIA Security+, etc.) et partager les connaissances acquises avec les collègues.
- Rédiger des rapports d’incidents, des analyses de tendances et des recommandations stratégiques pour la direction.
**Profil recherché**
- Bac+3 minimum en informatique, cybersécurité ou domaine équivalent.
- 2 à 4 ans d’expérience en monitoring de sécurité, SOC ou centre d’opérations réseau.
- Maîtrise des outils SIEM, IDS/IPS, firewalls, et des concepts de threat hunting.
- Connaissance des normes ISO 27001, NIST, et des cadres de conformité (RGPD, PCI-DSS).
- Capacité à travailler en équipe, à gérer le stress et à prendre des décisions rapides en situation d’urgence.
- Anglais professionnel (lecture et rédaction de rapports techniques) ; le français est un atout.
- Certifications souhaitées : CISSP, CEH, CompTIA Security+, ou équivalentes.
**Ce que nous offrons**
- Un CDI à temps plein avec un environnement de travail hybride (bureau à Casablanca et possibilités de télétravail).
- Un package salarial compétitif, complété par des primes liées aux performances et à la certification.
- Un plan de formation continue financé par l’entreprise (cours en ligne, conférences, certifications).
- Accès à des technologies de pointe et à des projets d’envergure internationale.
- Une culture d’entreprise inclusive, favorisant l’équilibre vie professionnelle / vie personnelle.
- Des avantages sociaux : mutuelle santé, tickets restaurant, transport, activités sportives et team‑building.
Rejoignez Business IT et participez activement à la protection des actifs numériques de nos clients tout en développant votre expertise au sein d’une équipe passionnée et engagée. Vous êtes prêt(e) à relever le défi ? Postulez dès maintenant !