Analyste SOC / ingénieur sécurité SIEM — build SIEM et EDR

Contexte

Un poste à la frontière entre l'analyse SOC et l'infrastructure sécurité, en Île-de-France : la maîtrise des réseaux compte autant que l'expertise SIEM. Des migrations d'équipements ou d'outils de sécurité font aussi partie du périmètre.

La mission

• Prendre en charge les incidents escaladés par les niveaux 1 et 2 : qualification, investigation, remédiation.
• Participer au build du SIEM : architecture, raccordement et normalisation des sources de logs, tableaux de bord.
• Administrer l'EDR et intégrer ses alertes dans le SIEM.
• Concevoir et maintenir les règles de corrélation, alignées sur MITRE ATT&CK.
• Analyser les journaux DNS, proxy, firewall et VPN, et contribuer aux règles de flux.
• Rédiger procédures, playbooks et rapports, et faire monter en compétences les analystes N1 / N2.

Profil recherché

• Solide maîtrise des réseaux : DNS, proxy, firewall, VPN, routage
• Expertise SIEM
• Expérience d'un EDR
• Nationalité française (habilitation)

Bon à savoir

• 2 jours de télétravail par semaine.
• Habilitation nécessaire : nationalité française exigée.
• TJM non précisé.

Compétences