Analyste soc n2/n3 : splunk, infrastructure

Descriptif de la mission :

L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes.
Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous

- Vos responsabilités :

Prise en compte du périmètre de la règle de corrélation ;
Analyse des menaces cyber actuelles ;
Réduction du bruit jusqu'à rendre la règle exploitable ;
Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ;
Tests avec les administrateurs de la règle pour éviter une verbosité excessive ;
Rédaction des fiches de traitement d'alerte.

Nous recherchons un ou une Analyste SOC N2/N3 avec des compétences Infrastructures.
Qualification : un diplôme d'une formation supérieure en informatique est requis ( minimum Bac+2)
Expérience : vous justifiez d'une expérience significative et réussie dans le domaine. Une première expérience de 5 ans minimum est attendue.

- Compétences techniques :

SPLUNK Avancé
Infrastructures
Windows / Linux
Administration Serveur Windows
Sécurisation Serveurs Windows
Scripting Powershell
Ansible
GITe

Compétences comportementales :

Autonomie
Expertise technique
Capacités rédactionnelles
Capacité à travailler en équipe
Rigueur, autonomie et sens de l'organisation
Bonne communication orale et écrite
Esprit d'analyse renforcé
Capacité à gérer les priorités et les situations d'urgence

Environnement Technique

Ansible

Git

Infrastructure

Linux

Powershell

Scripting

Splunk

Windows