Notre client, acteur majeur dans le secteur des paiements, est à la recherche de son ou sa futur(e) Analyste SOC (H/F) pour son site de Suresnes, Île-de-France en raison du renforcement de son équipe Cyber SecOps.
Vos missions :
Intégré(e) à une équipe de professionnels de la cybersécurité, vous devrez :
- Surveiller et analyser en continu les événements de sécurité à l’aide d’outils SIEM afin de détecter les menaces ou incidents potentiels.
- Répondre aux incidents en exécutant les processus de réponse, incluant l’investigation, l’éradication et la récupération pour les incidents de sécurité identifiés.
- Détecter les menaces en analysant les comportements suspects, malwares, vulnérabilités et autres indicateurs de compromission.
- Analyser les journaux provenant de diverses sources (pare-feu, proxy, IDS/IPS, points de terminaison) pour corréler les événements et identifier les schémas.
- Rédiger des rapports clairs sur les incidents de sécurité, et escalader les problèmes vers les équipes appropriées.
- Collaborer avec les équipes IT, conformité et gestion des risques pour traiter les vulnérabilités et améliorer la posture de sécurité globale.
- Optimiser les outils de sécurité, notamment les pare-feu, WAF, proxy et la protection des points de terminaison.
- Assurer une veille continue sur les menaces et les bonnes pratiques en cybersécurité pour renforcer proactivement les capacités de détection.
- Former et sensibiliser les parties prenantes sur les meilleures pratiques en matière de sécurité et de prévention des incidents.
Les compétences techniques
- Bonne connaissance des protocoles réseau (WAN/LAN) et des systèmes d’exploitation (Unix/Linux, Windows).
- Expertise dans les outils et solutions de sécurité : pare-feu, proxy, IPS/IDS, WAF.
- Expérience pratique avec des outils SIEM (Security Information and Event Management) et scanners de vulnérabilités.
- Maîtrise des méthodologies de réponse aux incidents et de détection des menaces.
- Connaissance des normes et cadres de cybersécurité (NIST CSF, ISO/IEC 27001, RGPD, PCI DSS, etc.).