[PROFIL UNIQUEMENT HABILITABLE "TRES SECRET" CAR CLIENT DANS LE SECTEUR DE LA DEFENSE] Nous recherchons un(e) Analyste SOC pour intervenir au sein d'un Centre Opérationnel de Sécurité (SOC). Le/la consultant(e) participera à des activités de surveillance, d'analyse et de gestion des incidents de sécurité dans des environnements critiques. Missions principales - Surveillance et analyse des alertes sécurité : détection et qualification des événements suspects. - Gestion et investigation des incidents : analyse approfondie des incidents, détermination de l'impact, coordination avec les équipes techniques. - Utilisation de Splunk : exploitation des dashboards, requêtes et corrélations pour la détection et l'analyse. - Reporting et documentation : rédaction des rapports d'incidents et mise à jour des procédures SOC. - Amélioration continue : proposer des optimisations des processus, règles de détection et workflows SOC. Compétences clés : - Splunk, idéalement Splunk ES, pour la détection et l'analyse des alertes. - Bonne compréhension des processus de sécurité et des outils SOC. Compétences et qualifications - Expérience de 2 à 5 ans dans un rôle SOC ou sécurité similaire. - Maîtrise de Splunk (Splunk ES fortement appréciée). - Connaissance des concepts de sécurité : EDR, SIEM, threat intelligence, threat hunting. - Capacité d'analyse et de résolution de problèmes. - Rigueur dans la documentation et le reporting. - Autonomie, esprit d'équipe et bonnes compétences de communication. - Anglais technique (lecture/écriture) souhaité.