ACT DIGITAL recherche un Analyste SOC N2 confirmé pour renforcer une équipe de sécurité opérationnelle, avec une dominante détection et analyse des incidents liés à la fraude.
CONTEXTE
- Client : ACT DIGITAL
- Renfort d'une équipe de sécurité opérationnelle
- Dominante détection et analyse des incidents liés à la fraude
MISSIONS
- Détecter, qualifier et analyser les incidents de sécurité sur les infrastructures et les applications, ainsi que les comportements suspects liés à la fraude.
- Piloter le suivi des incidents et coordonner les actions de remédiation.
- Concevoir et améliorer les scénarios de détection et le traitement des alertes.
- Développer et optimiser les playbooks d'automatisation.
- Contribuer à la veille en matière de sécurité, de protection des données personnelles et de lutte contre la fraude.
Profil recherché
Quel profil pour ce poste :
Vous êtes issu(e) d'une formation Bac+5 en informatique, réseaux ou cybersécurité.
Vous justifiez d'une expérience minimum d'1 an en tant qu'Analyste SOC N2
Vous maîtrisez les processus de détection, de qualification et d'analyse des incidents de cybersécurité.
Vous êtes capable de mener des investigations sur des infrastructures et des applications, notamment pour identifier des comportements liés à la fraude.
Vous savez coordonner les actions de remédiation avec les équipes concernées et en assurer le suivi.
Vous faites preuve de rigueur, de réactivité et d'un bon esprit d'analyse.
Quelles compétences/connaissances pour ce poste :
Maîtrise des solutions Splunk et/ou Elastic pour la détection et l'investigation.
Bonne connaissance des techniques d'analyse des flux et des comportements atypiques.
Compétences en détection et en analyse des incidents liés à la fraude.
Expérience dans la création et l'amélioration de scénarios de détection et du traitement des alertes associées.
Compétences dans la conception et l'amélioration de playbooks d'automatisation.
La connaissance de TheHive constitue un atout.