Analyste SOC (H/F)

Description du poste

L’analyste SOC (Security Operations Center) assure la surveillance et la remédiation des menaces de cybersécurité. Il a pour mission de détecter les activités malveillantes et les vulnérabilités pouvant impacter le SI. Il exploite au quotidien les consoles de sécurité et de surveillance. Ses missions concernent tous les établissements du GHT.

1 - SURVEILLANCE ET DETECTION

1. Assurer une surveillance permanente des systèmes d’information (EDR, SIEM, …)
2. Analyser les alertes et distinguer les faux positifs des incidents réels
3. Identifier les comportements suspects ou malveillants
4. Contribuer à la réduction du temps de détection (MTTD) et du temps de réponse (MTTR)

2 - GESTION, ANALYSE ET INVESTIGATION

1. Analyser les logs systèmes, réseaux et applicatifs
2. Qualifier et prioriser les incidents détectés (malwares, intrusion, fuite de données, …)
3. Rechercher les indicateurs de compromission (IOC)
4. Identifier la cause racine
5. Escalader les incidents vers les équipes concernées et assurer le conseil, le suivi et parfois la remédiation
6. Effectuer les activités de « threat hunting »
7. Mobilisation dans le cadre d’une cellule de crise en situation de cyberattaque réelle

3 - COMMUNICATION ET DOCUMENTATION

1. Rédiger les tickets et les rapports d’incidents
2. Maintenir à jour la base de connaissances avec les actions menées
3. Communiquer avec toutes les équipes ayant en responsabilité des équipements ou applications
4. Sensibiliser aux bonnes pratiques de sécurité si besoin

Autres détails