Consultant Soc - Analyste Réponse aux Incidents - Paris H/F - FLY IT
- CDI
- FLY IT
Les missions du poste
Stabilis IT est une ESN à taille humaine qui accompagne ses clients dans leurs transformations digitales les plus critiques. Rejoindre Stabilis, c'est intégrer une structure agile où votre expertise technique est valorisée au sein de projets d'envergure chez nos clients grands comptes.
Vos Missions
Optimisation Analytique : Améliorer continuellement les analyses SOC et assurer le bon fonctionnement du contenu SIEM (filtres, règles, expressions).
Expertise Data : Fournir des analyses de données professionnelles pour orienter les mesures de sécurité et les activités d'atténuation des risques.
Support & Mentorat : Guider et mentorer les analystes de sécurité de premier niveau (L1).
Réponse aux Incidents : Collaborer étroitement avec les autres équipes de sécurité pour garantir une détection d'intrusion et une réponse aux incidents efficace.
Astreintes : Gérer de manière autonome les incidents potentiels à haute sévérité en dehors des heures ouvrées (système de rotation d'astreinte).
Reporting : Assurer une communication et un reporting professionnels auprès des parties prenantes et des clients du SOC.
Le profil recherché
Vous justifiez d'une expérience de 5 à 10 ans dans un service d'opérations de sécurité ou de réponse aux incidents.
Compétences Techniques requises :
Expertise SIEM : Maîtrise des outils de monitoring et d'analyse (ex: Sentinel, Splunk, QRadar, ArcSight ou Google SecOps).
Analyse de sécurité : 3 ans d'expérience minimum en développement de contenu SIEM et analyse de menaces.
Systèmes & Réseaux : Bonne connaissance des technologies réseau, de l'administration Windows/Unix et des équipements de sécurité (Firewalls, IDS, AV, EDR, WAF).
Cloud & Vulnérabilités : Connaissance des concepts de sécurité Cloud et de la gestion des vulnérabilités.
Langues : Français et Anglais courants impératifs (contexte international permanent).
Les "Plus" (Optionnels) :
Certifications : SEC555 (GCDA), FOR572 (GNFA), FOR508 (GCFA) ou CISSP.
Compétences requises
- UNIX
- Windows
- Monitoring