Analyste soc n2

La société :

ARealTI accompagne depuis plus de 10 ans les entreprises dont l'activité est placée au coeur de l'innovation. Dénicheur de talents en ingénierie des systèmes embarqués, nous sommes une structure qui a conservé l'esprit start-up et nous privilégions l'humain et le partenariat à long terme. Animés par la passion et le challenge technique, nos ingénieurs et indépendants évoluent dans un environnement technologique stimulant qui favorise le partage des expertises et la convivialité.


Le poste :

AVANTAGES DU POSTE :
- Environnement stimulant et innovant
- Formation et montée en compétences
- Opportunité de pré-embauche

DESCRIPTION DU POSTE :
Nous recherchons pour l'un de nos clients, un(e) Analyste SOC N2. Vous serez responsable de la surveillance, de l'analyse et de la gestion des incidents de sécurité, tout en contribuant à l'amélioration continue des processus SOC. Ce poste offre une opportunité de développer vos compétences en travaillant avec des technologies avancées dans un environnement stimulant.

Responsabilités :
- Surveiller la SSI
- Détecter et analyser les incidents de sécurité
- Coordonner la gestion des incidents SSI de bout en bout
- Mener des investigations, rédiger des reportings et effectuer une veille SSI
- Améliorer en continu et optimiser les processus de détection


Profil recherché :

PROFIL DU CANDIDAT :
Diplômé(e) d'une école d'ingénieur ou titulaire d'un master spécialisé en cybersécurité, vous possédez une solide expertise dans la gestion des incidents et le monitoring de la sécurité et au moins 3 ans d'expérience en gestion des incidents et en surveillance de la sécurité. Vous maîtrisez les environnements Cloud (AWS, Azure, GCP) ainsi que des outils tels que Splunk et AGILITE.

SAVOIR-ETRE :
Autonome, réactif(ve), esprit d'équipe, capacité d'adaptation, rigueur, sens de l'analyse.

ENVIRONNEMENT-TECHNIQUE :
SOC, gestion des incidents, surveillance de la sécurité, threat intelligence, analyse forensique, détection d'intrusion, SIEM, Splunk, QRadar, Elastic Security, EDR, XDR, CrowdStrike, SentinelOne, Microsoft Defender, firewall, IDS, IPS, gestion des vulnérabilités, investigation, remédiation, SOAR, scripts, Python, PowerShell, environnements Cloud, AWS, Azure, GCP, analyse de logs, phishing, réponse aux menaces, gestion de crise.


Conditions :

Poste basé à Toulouse (31) avec 2 jours de TT/Semaine.


MOTS CLE :

Cybersécurité, SOC N2, CloudSecurity.


DOMAINES :

Incidents, Détection, Investigation.


REMUNERATION :

40k€ à 44k€.

#J-18808-Ljbffr