Consultant analyste CSIRT sécurité SOC
Aperçu de l'offre
- Expérience10 ans
- Salaire40 000 – 64 000 € / an
Description du poste
ARDEMIS PARTNERS, une entreprise spécialisée dans les services de cybersécurité, recrute un Consultant analyste CSIRT sécurité SOC pour son bureau à La Ciotat. Ce poste est crucial pour la protection des données et l’assurance d’une réponse rapide aux incidents de sécurité. Le candidat idéal sera en charge de l’analyse et de la qualification des alertes issues de Microsoft Sentinel, tout en contribuant au pilotage et à l’amélioration continue de la prestation SOC.
💰 Rémunération proposée
40k-64k €/an, 400-600 €/jour
Missions
En tant que Consultant analyste CSIRT sécurité SOC à ARDEMIS PARTNERS, vous serez au cœur de l’analyse des alertes de sécurité provenant de Microsoft Sentinel. Votre rôle sera d’analyser et de qualifier ces alertes, en participant activement aux opérations de réponse aux incidents. Vous contribuerez également à la révision et à l’amélioration des cas d’utilisation de détection pour optimiser les règles de détection et réduire les faux positifs.
- Analyse et traitement des incidents de sécurité (SOC / CSIRT)
- Qualification et investigation des alertes de sécurité Sentinel
- Prise en charge des incidents N2/N3 et participation aux actions de réponse à incident
- Rédaction et maintien à jour des fiches réflexes / runbooks associées aux scénarios de détection
- Maintien en condition opérationnelle de la plateforme SIEM, coordination avec l’équipe Digital Workplace
Profil recherché
Pour réussir dans cette position, nous recherchons un consultant analyste CSIRT sécurité SOC expérimenté. Vous devrez avoir une formation en cybersécurité et une expérience significative dans la gestion des incidents de sécurité. Un bon niveau d’anglais est également indispensable pour la communication avec les partenaires internationaux.
- Formation en cybersécurité
- Expérience confirmée dans l’analyse et le traitement des incidents de sécurité
- Compétences techniques avancées en Services Azure de sécurité (MDO, MDE, MDI)
- Connaissance approfondie de Microsoft Sentinel (Use Cases, Collecte, Agents…)
- Maîtrise du langage KQL pour la rédaction de fiches réflexes
- Niveau professionnel en anglais
Compétences
- Services Azure de sécurité (MDO, MDE, MDI)
- Microsoft Sentinel (Use Cases, Collecte, Agents…)
- Langage KQL pour la rédaction de fiches réflexes
À découvrir également : le poste de Ingénieur sécurité Digital Workplace – H/F.
Conditions et informations utiles
Salaire indiqué à la source : 40 000 à 64 000 EUR.