CITECH recrute ! ?

? Si vous souhaitez apporter vos compétences dans la réalisation d?un projet important, nous avons LA mission pour vous ! Nous recherchons en effet un(e) Analyste SOC N3 (H/F) ?

Votre mission est pour un client reconnu dans le secteur des technologies et de l?information. Sa vocation première consiste à être l?ADN technologique d?une activité du droit par la mutualisation des moyens et des outils numériques. ?

Vous serez chargé de créer et maintenir les règles de détection et d?assurer la bonne exécution des actions par les analystes N2.

Description du poste

?? Vous aurez donc les missions principales suivantes : ??

Optimisation des outils de surveillance

? Participer aux développements des stratégies pour affiner la surveillance et la performance des outils de sécurité

? Automatiser des processus pour une gestion plus efficace des alertes de sécurité

? Participer à la configuration et à la maintenance continue des solutions de sécurité

? Amélioration des alertes
Surveillance et analyse des données de sécurité

? Utiliser des plateformes de surveillance de sécurité pour le suivi en temps réel et l'identification des comportements suspects

? Examiner et analyser les alertes de sécurité pour évaluer les risques et déterminer l'impact potentiel

Gestion des incidents et réponse

? Intervenir face aux incidents de sécurité identifiés

? Exploiter les Dashboard pour le suivi des incidents et orchestrer la réponse adéquate

? Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité




Profil candidat:
? De formation supérieure en informatique, vous avez minimum 6 ans d?expérience en Cellule Opérationnelle de Sécurité sur un poste similaire d?analyste SOC.

?? Les compétences attendues sont les suivantes :

??Vous avez une expérience sur le produit Splunk ES.

??Vous possédez des connaissances solides en principes de sécurité informatique et en pratiques de réponse aux incidents.

??La maîtrise de technologies clés telles que Splunk ES, EDR, IDS/IPS, M365, XSOAR et firewall est requise.

?? Tous nos postes sont ouverts aux personnes possédant le statut RQTH.