Security Operations Analyst – SIEM Operations and Threat Detection

Missions principales

• Assurer la surveillance des événements de sécurité et le traitement des alertes via les solutions SIEM.
• Analyser, qualifier et prioriser les alertes afin d'identifier les menaces potentielles.
• Développer, optimiser et maintenir les règles de détection pour améliorer l’identification des menaces.
• Analyser les logs issus des environnements Windows, Linux, bases de données et serveurs web.
• Identifier les comportements suspects, les indicateurs de compromission et les activités anormales.
• Réaliser des investigations techniques pour déterminer l’origine et l’impact des événements de sécurité.
• Exploiter les solutions Microsoft Sentinel, Microsoft Defender for Endpoint et Microsoft 365 Security.
• Contribuer à l’amélioration continue des mécanismes de détection et des procédures de surveillance.
• Documenter les alertes, les investigations et les résultats des analyses.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Minimum 5 ans d’expérience en IT, avec une expérience significative en opérations de sécurité et détection des menaces.
• Maîtrise des solutions SIEM et EDR.
• Expérience en analyse des logs, corrélation d’événements et qualification des alertes.
• Bonne connaissance des solutions Microsoft Security et des environnements cloud Azure, AWS et GCP.
• Maîtrise de l’anglais à l’oral et à l’écrit.
• Certifications souhaitées : Microsoft Azure SC-200, GCIH ou GCFACEH, CCNA ou MCSE, toute certification GIAC ou équivalente en cybersécurité.