Security Operations Analyst – Cyber Defense Operations

À propos du poste

Dans le cadre de nos activités en cybersécurité, nous recherchons un Security Operations Analyst – Cyber Defense Operations pour assurer la surveillance opérationnelle, l’investigation et la gestion des incidents de sécurité afin de protéger les systèmes d’information.

Missions principales

• Assurer les opérations quotidiennes de cyberdéfense et surveiller les événements de sécurité.
• Analyser et traiter les alertes de sécurité, qualifier, prioriser et investiguer les incidents selon leur criticité.
• Participer aux réponses aux incidents : confinement, analyse, remédiation.
• Analyser les journaux d’événements Windows, Linux, bases de données et serveurs web.
• Exploiter les outils SIEM et EDR pour détecter les activités malveillantes et identifier les indicateurs de compromission.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Minimum 5 ans d’expérience en IT, dont une expérience significative en SOC, gestion des incidents et réponse aux menaces.
• Bonne maîtrise des outils SIEM et EDR, ainsi que des solutions Microsoft Security.
• Connaissance des environnements cloud Azure, AWS et GCP.
• Maîtrise de l’anglais à l’oral et à l’écrit.

Compétences requises

• SIEM, EDR, Microsoft Sentinel, Microsoft Defender for Endpoint, Microsoft 365 Security.
• Analyse de logs Windows, Linux, bases de données, serveurs web.
• Environnements cloud Azure, AWS, GCP.
• Gestion d’incidents de sécurité et réponse aux menaces.