Tato pozice již není k dispozici.

Analyste SOC (H/F)

Stáž(3 až 6 měsíce/měsíců)
Toulouse
Plat: Neuvedeno
Žádná práce na dálku
zkušenosti: < 6 měsíců
Vzdělání: 3 rok VŠ

Itrust
Itrust

Máte zájem o tuto nabídku?

jobs.faq.title

Pozice

Popis pozice

Au sein de l’équipe MSSP, vous serez en charge de la détection, prévention et réponse à incidents de sécurité. Vous serez rattaché(e) au Responsable MSSP et dans l’équipe d’analystes SOC :
Votre mission très riche sera :
• Identifier les événements de sécurité en temps réel, les analyser et les qualifier
• Évaluer la gravité des incidents de sécurité
• Notifier les incidents de sécurité, escalader le cas échéant
• Transmettre les plans d’action aux entités en charge du traitement et apporter un support concernant les correctifs ou palliatifs à mettre en oeuvre
• Faire des recommandations sur les mesures immédiates
• Accompagner le traitement des incidents par les équipes d’investigation
• Contribuer à la mise en place du service de détection (SIEM, etc.)
• Contribuer à la définition de la stratégie de collecte des journaux d’événements
• Participer au développement et au maintien des règles de corrélation d’événements
• Collaborer à l’amélioration continue des procédures ; construire les procédures pour les nouveaux types
d’incidents
• Contribuer à la veille permanente sur les menaces, les vulnérabilités et les méthodes d’attaques afin d’enrichir les règles de corrélation d’événements
• Renseigner les tableaux de bord rendant compte de l’activité opérationnelle


Požadavky na pozici

De formation Bac + 3 à Bac +5 en informatique avec une spécialisation en cybersécurité. Passionné par la sécurité, une première expérience en stage dans un SOC serait un plus.

Compétences indispensables :
• Sécurité des systèmes d’exploitation
• Sécurité des réseaux et protocoles Cyberdéfense : pratique de l’analyse de journaux (systèmes ou applicatifs)
• Cyberdéfense : pratique de l’analyse de flux réseaux
• Connaissance d’outils et de méthodes de corrélation de journaux d’événements (SIEM)
• Connaissances des solutions de supervision sécurité
• Connaissance des techniques d’attaques et d’intrusions
• Connaissances des vulnérabilités des environnements Scripting
• Capacité à travailler en équipe
• Capacité à définir des procédures

Si vous êtes prêt à vous investir dans le développement de technologies innovantes aux côtés d’une équipe de passionnés aux compétences diverses, alors envoyez votre candidature à recrutement@itrust.fr


Proces náboru

2 entretiens :

  • Un entretien de pré-qualification RH
  • Un entretien technique

Chcete se dozvědět více?