Descriptif du poste: Contexte de la mission Nous recherchons un(e) Analyste SOC (Security Operations Center) habitable avec des compétences en administration système pour rejoindre notre équipe de sécurité informatique. Ce poste combine la surveillance proactive des menaces de sécurité et les compétences d'administration système pour assurer la protection de notre infrastructure informatique. Télétravail 1j / semaine Profil recherché Expérience professionnelle de 1,5 ans minimum dans un rôle similaire (SOC et/ou administration système) Connaissance des systèmes d'exploitation Windows et Linux Familiarité avec les outils SIEM, EDR/XDR, et autres technologies de détection Compréhension des protocoles réseau et des architectures de sécurité Capacité à analyser les logs système et à identifier les comportements suspects Connaissance des techniques d'attaque et des méthodes de détection Bonnes capacités d'analyse et de résolution de problèmes Esprit d'équipe et bonnes compétences en communication Objectifs et livrables Responsabilités principales Surveiller, détecter et analyser les alertes de sécurité via nos outils SOC Participer à la gestion des incidents de sécurité Documenter les procédures de réponse aux incidents Maintenir et administrer les systèmes de sécurité (SIEM, EDR, etc.) Configurer et gérer les systèmes d'exploitation (Windows, Linux) Contribuer à l'amélioration continue des processus de détection Effectuer des analyses post-incident et proposer des mesures correctives Participer aux astreintes selon un planning défini Compétences techniques souhaitées Expérience avec les outils SOC (SIEM, IDS/IPS, EDR) Connaissance des systèmes de virtualisation Compétences en scripting (PowerShell, Bash, Python) Compréhension des concepts de base de données Familiarité avec les Framework de sécurité (MITRE ATT&CK, ISO 27001, etc.) Les outils à votre disposition : - Siem : Splunk - EDR : Harfanglab - SOAR : Palo Alto - Gestion règle FW : Algosec Profil recherché: Compétences techniques souhaitées Expérience avec les outils SOC (SIEM, IDS/IPS, EDR) Connaissance des systèmes de virtualisation Compétences en scripting (PowerShell, Bash, Python) Compréhension des concepts de base de données Familiarité avec les Framework de sécurité (MITRE ATT&CK, ISO 27001, etc.) Compétences demandées : HARFANGLAB : Confirmé SPLUNK : Confirmé PALO ALTO: Confirmé ALGOSEC : Confirmé