Nous recherchons un.e analyste SOC.

Sous la responsabilité de notre Responsable SOC qui supervise par ailleurs une équipe de 30 personnes, l’analyste SOC a pour mission principale la surveillance des systèmes d’information de nos clients. Chaque jour, il analyse, interprète et traite les alertes de sécurité afin de prévenir tout risque d’incident. Au-delà des opérations de détection, il joue aussi un rôle de premier plan dans la réponse aux activités suspectes ou malveillantes remontées par le SOAR.

En tant que société de service, SNS SECURITY accompagne tous les types d’entreprise quel que soit leur secteur d’activité : de ce fait, l’analyste SOC SNS SECURITY occupe un poste d’observation particulièrement attractif. Il exerce en effet sa mission pour des comptes implantés partout en France et en dehors de nos frontières, ayant des profils très variés issus de l’automobile, la santé, la fonction publique, les media, le tourisme, l’assurance, le transport, l’e-commerce…

VOS PRINCIPALES MISSIONS

• Superviser et administrer les solutions du Security Operating Center (SOC) ;
• Participer à l’amélioration continue des techniques de détection ;
• Identifier l’origine des cyberattaques et bloquer leur accès grâce aux solutions de sécurité déployées sur l’écosystème des clients ;
• Qualifier les demandes d’escalades des autres analystes SNS SECURITY ;
• Détecter, analyser et qualifier les incidents ;
• Respecter et faire respecter les procédures, contribuer à la rédaction, et à la mise à jour de ces dernières ;
• Assurer une veille permanente sur les menaces ainsi que les failles logicielles ;
• Veiller à la bonne utilisation et à l’exploitabilité du software et du hardware ;
• Documenter les procédures de traitement.

Prérequis du poste :

• Formation en informatique, de préférence en cybersécurité ;
• Maitrise des protocoles réseaux ;
• Maitrise des systèmes d’information ;
• Maitrise des techniques de qualification d’incident ;
• Maitrise des techniques de corruption et d’intrusion des SI ;
• Gestion de journaux ;
• Certifications Fortinet – SentinelOne – SEKOIA – BTL1 – CRTP appréciées ;
• Pratique de l’anglais indispensable ;
• Sens du travail d’équipe.

Profil junior accepté après un cursus en alternance sur un poste similaire.

En fonction de votre géolocalisation, poste à pourvoir sur notre centre d’expertise de Montpellier ou de Saintes.