OROL Cyber Solutions est une société entièrement dédiée à la cybersécurité, reconnue comme prestataire de réponse à incidents. Elle propose une offre complète de services d'expertise, incluant les tests d'intrusion, les audits de conformité, ainsi que l'analyse et la supervision des systèmes d'information. Son ambition est d'accompagner les organisations dans la protection, la détection et la réponse efficace aux menaces cyber. Dans le cadre de son développement, OROL Cyber Solutions recherche un(e) Analyste SOC. En tant qu'Analyste SOC, vous aurez pour mission de détecter, analyser et répondre aux cybermenaces visant les Systèmes d'Informations de nos clients. Vous travaillerez au sein d'une équipe dédiée à la surveillance continue des systèmes, à l'identification des incidents de sécurité et à la mise en œuvre des mesures correctives. Vos principales missions consisteront à : A. Surveillance et détection - Surveillance en temps réel des alertes générées par les outils de sécurité (SIEM, EDR, IDS/IPS, firewalls, etc.). - Analyse des logs et événements pour identifier les comportements suspects ou malveillants. - Corrélation des événements pour détecter les attaques complexes. - Veille sur les nouvelles menaces (vulnérabilités, campagnes de phishing, ransomware, etc.) via des sources internes et externes (CERT, OSINT, threat intelligence). B. Analyse et qualification des incidents - Tri et priorisation des alertes en fonction de leur criticité et de leur impact potentiel. - Investigation approfondie des incidents : identification de la source, du vecteur d'attaque, des systèmes affectés, et de l'étendue de la compromission. - Documentation des preuves (logs, captures réseau, artefacts) pour les besoins de l'enquête et de la réponse. - Rédaction de rapports d'analyse détaillant le scénario d'attaque, les indicateurs de compromission (IoC), et les recommandations de remédiation. C. Réponse aux incidents - Coordination avec les équipes techniques pour contenir et éradiquer les menaces. - Application des procédures de réponse aux incidents (playbooks) et adaptation en fonction du contexte. - Participation aux exercices de crise (simulations d'attaques, tests de résilience). D. Amélioration continue - Contribution à l'amélioration des règles de détection (SIEM, EDR) pour réduire les faux positifs et augmenter la couverture des menaces. - Proposition d'améliorations des processus, outils et procédures de sécurité. - Formation et sensibilisation des autres équipes IT aux bonnes pratiques de sécurité.