Ingénieur d'Etat en Informatique (Sécurité SI)

COMPÉTENCES PRINCIPALES

1. Surveillance SOC : Supervision continue des événements de sécurité et traitement des alertes SIEM.

2. Analyse des Incidents : Qualification, investigation et priorisation des incidents de sécurité.

3. Réponse aux Incidents : Mise en œuvre des actions de confinement, d'éradication et de remédiation.

4. Threat Hunting : Recherche proactive d'activités malveillantes au sein du système d'information.

5. Analyse des Logs : Corrélation et analyse des journaux provenant des systèmes et équipements de sécurité.

6. Analyse Malware : Identification et analyse préliminaire des logiciels malveillants et indicateurs de compromission (IOC).

7. Gestion des Vulnérabilités : Participation à l'identification des vulnérabilités et au suivi des corrections.

8. Administration des Outils SOC : Exploitation des solutions SIEM, EDR/XDR, IDS/IPS et SOAR.

9. Reporting Sécurité : Élaboration des rapports d'incidents, indicateurs et tableaux de bord SOC.

10. Documentation des Incidents : Rédaction des procédures, playbooks et retours d'expérience (Lessons Learned).

COMPÉTENCES SECONDAIRES

1. Automatisation : Développement de scripts (Python, PowerShell ou Bash) pour optimiser les opérations SOC.

2. Conformité : Contribution au respect des politiques et exigences de sécurité.

AUTRES

1. Bonnes compétences en communication écrite et orale en français ; la maîtrise de l'anglais technique est souhaitée.

2. Esprit d'analyse, réactivité, sens des priorités et capacité à travailler sous pression.

Observation :

Nous recherchons un(e) Analyste SOC / Incident Response rigoureux(se) et réactif(ve) pour assurer la surveillance des événements de sécurité, l'analyse des alertes et la gestion des incidents de cybersécurité. Vous contribuerez à la détection des menaces, aux investigations et à l'amélioration continue des capacités de réponse aux incidents.