Analyste SOC confirmé

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Dans le cadre de la gestion opérationnelle d’un centre de cybersécurité, notre client recherche un analyste CyberSOC confirmé pour renforcer ses capacités de détection, d’investigation et de réponse aux incidents de sécurité.

La mission consiste à réaliser des investigations approfondies, à contribuer à l’amélioration continue des règles de détection, et à participer à des activités de Threat Hunting.

Le poste implique également une participation active aux astreintes en 24/7, ainsi qu’un rôle de référent pour les clients internes ou externes.

Objectifs et livrables

Le consultant devra :

Réaliser des investigations sur tout type d’incidents, y compris complexes.
Effectuer des analyses à l’aide de différentes approches et outils.
Contribuer à l’amélioration des règles de détection et à la mise en œuvre d’évolutions.
Participer à la mise en place d’automatisations et déployer de nouvelles politiques de détection.
Mener des activités de Threat Hunting.
Assurer un rôle de référent pour les clients, participer aux réunions hebdomadaires, et suivre la qualité du service (KPI).
Participer aux activités du pôle d’expertise, notamment la qualification des demandes et l’intégration des demandes non standards.
Proposer des améliorations pour renforcer la capacité du service (automatisation, détection, processus).
Partager les informations et événements en cours avec les équipes concernées.
Réaliser des corrélations multi-expertise (ex : DDOS/SIEM, SIEM/XDR).
Participer aux astreintes en 24/7, interventions programmées.
Assurer une veille sur les vulnérabilités, menaces et produits de détection.
Participer à des conférences et formations pour maintenir ses compétences.