Descriptif du poste:\n\nLutessa recherche un consultant sécurité / analyste SOC pour l'un de ses clients \n\n\n\nDescriptif de la mission: \n\n\n\n· Supervision en temps réel des alertes de sécurité générées par Splunk ES pour détecter toute activité suspecte ou malveillante.\n\n· Identification et priorisation des incidents potentiels en fonction de leur criticité et de leur impact.\n\n· Analyse approfondie des alertes via des recherches avancées dans Splunk ES pour confirmer ou infirmer la nature de l'incident.\n\n· Examen des logs et événements pour déterminer la cause, la portée et la criticité des alertes.\n\n· Proposition d'améliorations des règles de corrélation et des dashboards pour optimiser la détection et réduire les faux positifs.\n\n· Développement ou ajustement des dashboards pour une meilleure visualisation et compréhension des incidents.\n\n· Escalade des incidents critiques à l'équipe de niveau supérieur ou à d'autres équipes spécialisées, en fonction de leur gravité.\n\n· Documentation précise des incidents, des actions entreprises et des conclusions pour assurer un suivi efficace.\n\n· Utilisation de MS MDx pour analyser des logs ou incidents spécifiques nécessitant une expertise approfondie.\n\n· Orchestration des réponses automatiques ou semi-automatiques via XSOAR Palo Alto pour gérer rapidement les incidents détectés.\n\n· Rédaction de rapports d'incidents pour le suivi, la communication avec le client, et la capitalisation des bonnes pratiques.\n\n· Participation à des réunions en anglais pour faire le point sur la situation, partager les analyses et coordonner avec l'équipe internationale.\n\n· Veille technologique et sécurité pour rester informé des nouvelles menaces, des évolutions des outils et des bonnes pratiques.\n\n· Contribution à la mise à jour des règles, des procédures et des processus de sécurité en fonction des évolutions du contexte.\n\n· Collaboration avec l'équipe et le client à l'international pour assurer une réponse cohérente et efficace face aux incidents.\n\n\n\nProfil recherché:\n\nCompétences requises/attendues\n\n- 3 ans d'expérience attendue au minimum sur ce poste\n\n- Maîtrise avancée de Splunk ES en tant qu'analyste, notamment pour les recherches avancées et la proposition d'améliorations des règles de corrélation et des dashboards.\n\n- Compétence sur MS MDx.\n\n- Expérience avec XSOAR Palo Alto.\n\n- Langue de travail: Anglais professionnel