Analyste en cybersécurité
Emploi Multimédia - Internet - SSII
-, 75, Paris, Île-de-France
-> Missions principales Détection & analyse : - Surveiller les alertes SIEM (Splunk, IBM QRadar.) et EDR. - Qualifier, prioriser et traiter les incidents de sécurité (Tiers 2 & 3).Réponse aux incidents- Contenir, éradiquer, remédier puis rédiger un rapport post-mortem. - Coordonner les escalades vers équipes Forensic ou CERT si nécessaire. Gestion & amélioration des playbooks: - Automatiser les workflows SOC via une plateforme SOAR. - Mettre à jour la base de connaissances (runbooks, IOC, MITRE ATT&CK).Threat hunting & veille- Proposer de nouvelles règles de détection. - Suivre l'actualité cyber et enrichir les listes d'indicateurs.Reporting & conformité- Produire des tableaux de bord (KPI, SLA). - Contribuer aux audits internes ISO 27001 / NIS2. Profil recherché : Expérience : 2 à 5 ans en SOC, CSIRT ou Blue Team (niveau N2/N3). Compétences techniques : -Maîtrise d'au moins un SIEM (Splunk, QRadar, Sentinel.). -Très bonne connaissance d'un EDR (CrowdStrike, SentinelOne, Trellix.). -Scripting Bash / Python pour automatiser ou parser des logs. -Compréhension des frameworks MITRE ATT&CK, NIST IR, EBIOS RM. -Soft skills : rigueur, sang-froid, capacité à vulgariser. -Langues[...]
