Analyste Soc H/F Ducas Consulting

Détail du poste

- Poste : Analyste SIEM RSA NetWitness - Cybersécurité
- Localisation : Saint-Quentin-en-Yvelines (78)
- Contexte : Intégration dans l'équipe sécurité. Rôle clé dans la gestion des incidents et l'escalade technique.
- Expérience requise : minimum 4 ans

Missions principales

Surveillance et gestion des incidents de sécurité
- Exploitation et supervision des alertes via SIEM RSA NetWitness.
- Analyse des événements de sécurité et investigation sur les incidents remontés.
- Qualification des incidents et gestion de leur cycle de vie.

Point de contact et relais technique
- Être le premier point de contact en cas d'incident de sécurité.
- Communication avec les différentes équipes IT et métiers du client.
- Escalade des incidents vers les techniciens spécialisés selon l'infrastructure impactée.

Réponse aux incidents et coordination
- Prise en charge des premiers niveaux d'analyse et de réponse.
- Proposition d'actions correctives et suivi des incidents jusqu'à leur résolution.
- Mise à jour des procédures et amélioration continue du SOC.

Veille et reporting sécurité
- Rédaction de rapports d'incidents et communication auprès des équipes de gestion des risques.
- Participation à l'évolution des règles de détection et aux mises à jour du SIEM.
- Contribution aux exercices de simulation d'attaque et de gestion de crise.

Techniques :
- SIEM RSA NetWitness : Surveillance, investigation, création de règles de détection.
- Gestion des incidents de sécurité : Analyse des logs, triage et réponse aux menaces.
- Sécurité des réseaux & infrastructures : Compréhension des menaces et des vulnérabilités.
- Protocoles et architecture IT : Firewall, VPN, IDS/IPS, Active Directory, logs Windows/Linux.

Entreprise d'assistance technique, recrutement en direct technologie de l'information & énergies renouvelables