Security Analyst

Mission Générale

L'analyste sécurité surveille en temps réel les infrastructures (réseaux, serveurs) pour détecter, analyser et traiter les incidents de sécurité, tout en contribuant à l'amélioration continue des règles de détection.

Missions Principales

• Surveillance (Monitoring) : Analyser les alertes remontées par les outils de sécurité (SIEM, EDR, IDS/IPS) pour identifier les menaces (attaques, malwares, intrusions).

• Gestion des incidents : Qualifier et hiérarchiser les alertes (vrais vs faux positifs), et piloter la réponse aux incidents (confinement, éradication).

• Analyse Forensique : Investiguer l'origine des attaques et évaluer l'impact sur les données et les systèmes.

• Amélioration de la sécurité : Mettre à jour les règles de détection et proposer des mesures correctives pour renforcer la posture de sécurité.

• Veille : Suivre l'actualité des cybermenaces et les nouvelles vulnérabilités.

Compétences Techniques

• Outils SIEM : Maîtrise d'outils SIEM

• Réseaux et Protocoles : Bonne connaissance de TCP/IP, DNS, HTTP, etc.

• Sécurité OS : Maîtrise de Windows, Linux et MAC OS.

• Analyse de Logs : Capacité à interpréter des journaux d'événements complexes.

• Anglais : Technique (lecture de rapports de menaces).

Qualités Humaines (Soft Skills)

• Esprit d'analyse : Capacité à synthétiser des informations techniques.

• Sang-froid : Réactivité et gestion du stress en cas d'attaque.

• Rigueur : Précision dans le suivi des procédures.

• Curiosité : Volonté de se former en continu sur de nouvelles menaces.