Analyste SOC Cyber & Fraude — Splunk / ELK
Description
Repérer l’anormal. Comprendre ce qui se passe. Aider à agir.
Pour renforcer une activité SOC orientée cybersécurité et fraude, nous recherchons un(e) Analyste SOC confirmé(e), à l’aise avec l’analyse d’incidents et les environnements SIEM.
Vous interviendrez sur des périmètres applicatifs et infrastructure, avec un objectif concret : détecter les comportements atypiques, qualifier les incidents et accompagner leur remédiation.
Vos missions
Analyser les alertes et les flux pour identifier les comportements suspects ;
Qualifier les incidents et piloter leur remédiation avec les équipes concernées ;
Contribuer à la veille en cybersécurité, protection des données et lutte contre la fraude.
Profil recherché
Ce qu’il vous faut
Au moins 2 ans d’expérience en cybersécurité ; une expérience opérationnelle en SOC est un plus ;
Une bonne maîtrise de Splunk et ELK ;
Des connaissances en Python et PHP ;
TheHive : apprécié ;
De la rigueur, un bon esprit d’analyse et une communication claire ;