Analyste SOC N3

En tant qu’Analyste SOC N3, vous serez responsable de :

Surveillance et détection :

• Surveiller en continu les systèmes de sécurité pour identifier les comportements suspects ou les incidents.
• Utiliser des outils avancés (SIEM, EDR/XDR) pour analyser les alertes et détecter les menaces potentielles.
• Analyser les journaux d’événements et les données réseau pour identifier les anomalies et les indicateurs de compromission (IoC).

Réponse aux incidents :

• Gérer les incidents de sécurité de la détection initiale à la résolution complète.
• Coordonner les actions avec les équipes internes et externes pour contenir, éradiquer et remédier aux incidents.
• Effectuer des analyses post-incident pour identifier les causes racines et recommander des mesures préventives.
• Maintenir et mettre à jour les plans de réponse aux incidents et les procédures opérationnelles standard (SOP).

Gestion des vulnérabilités :

• Mener des évaluations régulières de vulnérabilités et recommander des mesures correctives pour atténuer les risques.
• Collaborer avec les équipes IT pour assurer l’application rapide et efficace des correctifs de sécurité.

Amélioration continue :

• Participer à la mise en œuvre et à l’amélioration des processus et outils de sécurité.
• Contribuer au développement et à l’affinement des capacités de détection des menaces (création/ajustement de règles de détection, playbooks de réponse).
• Mener des actions de sensibilisation à la sécurité auprès des utilisateurs finaux et des équipes techniques.

Reporting et documentation :

• Documenter rigoureusement toutes les étapes du processus de gestion des incidents.
• Préparer des rapports techniques et des synthèses adaptées aux parties prenantes non techniques.

Analyse forensique (investigation numérique) :

• Mener des investigations forensiques pour collecter, analyser et préserver les preuves numériques liées aux incidents.
• Travailler avec les équipes juridiques et de conformité pour garantir le respect des exigences réglementaires.

Veille technologique :

• Se tenir informé.e des nouvelles menaces, des tendances du secteur et des meilleures pratiques en cybersécurité.
• Participer à la formation continue et viser l’obtention de certifications de sécurité avancées.

Livrables : 

• Rapports d’analyse post-incident.
• Recommandations issues des évaluations de vulnérabilités.
• Documentation détaillée des incidents et des investigations menées.
• Procédures de réponse aux incidents mises à jour.
• Rapports techniques et synthèses de reporting.
• Contributions à l’amélioration des règles de détection et des playbooks.