[Réf. : 2659596]
Un seul acteur pour la transformation numérique de nos client
Confiants dans l’expertise acquise par nos équipes, nous cultivons une vision globale sur les projets numériques. Nos pôles d’expertise web, mobile et data ainsi que notre studio créatif nous permettent d’accompagner nos clients depuis la genèse de leur projet jusqu’au rendu final.
Nous sommes passionnés par les nouvelles technologies, et vous ?
Rejoindre Amiltone, c'est intégrer des équipes dynamiques et soudées dans le cadre de projets novateurs et ambitieux. Nous relevons les challenges techniques de nos clients et les accompagnons dans leur transformation digitale.
Analyste SOC (H/F)
Intégré à nos équipes sur notre Factory ou chez nos clients, vous interviendrez en tant que Analyste SOC capable de concevoir et d'améliorer les capacités de détection des menaces en traduisant les besoins métiers et sécurité en cas d'usage de détection efficaces.
Vos missions :
- Recueillir et analyser les besoins de détection auprès des équipes cybersécurité et des parties prenantes.
- Traduire les besoins fonctionnels et les scénarios d'attaque en use cases de détection SOC.
- Concevoir, implémenter et maintenir des règles de détection au sein du SIEM.
- Optimiser les cas d'usage existants afin de réduire les faux positifs et d'améliorer la qualité des alertes.
- Collaborer avec les équipes SOC, CERT, réponse à incident et architecture sécurité.
- Participer à l'amélioration continue des capacités de détection en s'appuyant sur les référentiels de menaces (MITRE ATT&CK, TTP, IoC, etc.).
- Documenter les cas d'usage et les bonnes pratiques.
Alors ? Prêt à devenir Amiltonien ?
N'hésitez pas à postuler si vous vous reconnaissez :
Diplômé Bac+5, vous disposez d'une première expérience en tant que Analyste SOC.
- De nature curieuse vous aimez découvrir de nouveaux contextes fonctionnels et comprendre les objectifs des applications que vous testez.
- A l'aise dans une organisation agile, vous faites preuve de rigueur et appliquez les standards de qualité Amiltone durant toute la durée des développements.
Compétences techniques :
- Bonne connaissance des solutions SIEM.
- Capacité à traduire un besoin métier ou sécurité en use case de détection.
- Bonne compréhension des événements de sécurité, des journaux (logs) et des mécanismes de corrélation.
- Compréhension des environnements Windows, Linux, Active Directory et réseaux.
Outre vos compétences techniques, nous nous intéressons également à votre potentiel et votre motivation.
Nos postes sont ouverts aux personnes en situation de handicap.