SOC Analyst L2 – Microsoft Sentinel

Rejoindre KEYES, c’est donner du sens à votre talent.

Vous êtes à la recherche d’un environnement où la technologie n’est pas une fin en soi, mais un levier pour construire un futur durable ? Chez KEYES, nous ne cherchons pas seulement des expertises techniques ; nous cherchons des humains qui partagent nos valeurs.

Vous souhaitez poursuivre votre carrière et grandir au sein d’un des leaders IT en Belgique ?

Rejoignez KEYES en tant que SOC Analyst L2 - Microsoft Sentinel !

KEYES accompagne les organisations privées et publiques, en Belgique et en Europe, dans leur transformation digitale en alliant expertise métier, maîtrise technologique et vision à long terme.

Nous accompagnons les grandes organisations, le secteur public, les acteurs de la santé et les PME dans chacun de leurs challenges digitaux : Infrastructure & Cloud Solutions, Cybersecurity Solutions, Business Software Solutions, Mainframe Solutions, Data & AI Solutions, Advisory Solutions, Staffing Solutions.

Plus d’info : www.keyes.eu

Votre mission

Dans le cadre du renforcement des activités de cybersécurité d'une grande organisation active dans le secteur des infrastructures critiques, nous recherchons un SOC Analyst Level 2 afin d'assurer la surveillance, l'investigation et la gestion des incidents de sécurité.

Vous intégrerez une équipe spécialisée en Security Operations et interviendrez dans l'analyse des alertes, l'identification des menaces, le traitement des incidents et l'amélioration continue des capacités de détection.

Vous travaillerez notamment avec Microsoft Sentinel et différentes solutions SIEM, EDR et XDR afin de garantir une détection efficace des menaces et une réponse rapide aux incidents de cybersécurité.

Votre rôle sera principalement opérationnel, avec une forte implication dans les investigations de sécurité, la coordination des actions de remédiation et l'amélioration des processus SOC.

Principales responsabilités

• Assurer les activités opérationnelles de cybersécurité de niveau 2 au sein du Security Operations Center (SOC).

• Surveiller, analyser et investiguer les alertes de sécurité provenant des solutions SIEM, EDR et XDR.

• Exploiter Microsoft Sentinel pour la détection, l'analyse et la gestion des incidents de sécurité.

• Réaliser des investigations approfondies afin d'identifier l'origine, l'impact et la criticité des incidents.

• Assurer le traitement des incidents de sécurité, depuis leur qualification jusqu'à leur résolution ou leur escalade.

• Analyser les logs, événements de sécurité et indicateurs de compromission (IoC).

• Participer aux différentes phases d'Incident Response : détection, investigation, containment, remédiation et suivi post-incident.

• Réaliser des activités de Threat Hunting afin d'identifier les comportements suspects et les menaces potentielles.

• Contribuer à la création, à l'amélioration et à l'optimisation des règles de détection et des use cases SIEM.

• Identifier et réduire les faux positifs afin d'améliorer la pertinence des alertes de sécurité.

• Utiliser le framework MITRE ATT&CK pour analyser et classifier les techniques d'attaque.

• Collaborer avec les équipes SOC L1/L3, Infrastructure, Network et Security Engineering.

• Participer à l'amélioration continue des procédures de détection et de réponse aux incidents.

• Documenter les investigations, les incidents et les actions de remédiation.

• Contribuer à la rédaction et à l'amélioration des procédures opérationnelles, playbooks et runbooks.

• Produire des rapports d'incidents, des tableaux de bord et des indicateurs de suivi des activités SOC.

• Participer aux échanges techniques avec les équipes internes afin de renforcer la posture de sécurité de l'organisation.

• Assurer la continuité opérationnelle des services SOC conformément aux exigences de disponibilité et de qualité de service.

Requirements

Profil recherché

• Expérience confirmée en tant que SOC Analyst L2, Security Operations Analyst, Cybersecurity Analyst ou Incident Response Analyst.

• Idéalement 3 à 5 ans d'expérience en cybersécurité opérationnelle, dont une expérience significative au sein d'un SOC.

• Expérience pratique avec Microsoft Sentinel / Azure Sentinel dans un environnement professionnel.

• Bonne maîtrise des solutions SIEM et des processus de Security Monitoring.

• Expérience confirmée en investigation et gestion d'incidents de cybersécurité.

• Bonne connaissance des solutions EDR/XDR, idéalement Microsoft Defender XDR.

• Maîtrise de l'analyse des logs, des alertes et des événements de sécurité.

• Bonne connaissance du langage KQL (Kusto Query Language) pour l'analyse et l'investigation.

• Expérience dans la création, l'optimisation ou l'amélioration des règles de détection SIEM.

• Bonne maîtrise des méthodologies d'Incident Response et de Threat Hunting.

• Connaissance du framework MITRE ATT&CK et des techniques d'attaque courantes.

• Bonne compréhension des environnements Windows, Linux, Active Directory, réseaux et infrastructures cloud.

• Capacité à analyser des incidents complexes, identifier leurs causes et proposer des actions correctives adaptées.

• Expérience dans la rédaction de rapports d'incidents, de procédures et de documentation technique.

• Une expérience avec des outils SOAR et l'automatisation des processus de sécurité constitue un atout.

• Une expérience dans des environnements industriels, énergétiques ou d'infrastructures critiques est particulièrement appréciée.

• Des certifications telles que Microsoft SC-200, CompTIA CySA+, Security+, BTL1 ou équivalentes constituent un atout.

• Capacité à travailler de manière autonome, avec rigueur, réactivité et un excellent esprit d'analyse.

• Bonnes capacités de communication et aptitude à collaborer avec différentes équipes techniques.

• Anglais : niveau professionnel obligatoire.

• Français ou néerlandais : niveau professionnel obligatoire.

• La maîtrise des trois langues (français, néerlandais et anglais) constitue un atout important.

Conditions de la mission

• Localisation : Bruxelles.

• Lieu de prestation : au siège d'une grande organisation active dans le secteur des infrastructures critiques.

• Mode de travail : présence principalement sur site.

• Télétravail : possibilités à discuter selon les modalités définies avec le client.

• Volume de prestation : environ 220 jours par an.

• Durée : mission de longue durée.

• Statut : freelance ou consultant.

Notre offre

• Une équipe de collègues enthousiastes et professionnels où règne une excellente ambiance et où l'expertise est partagée.

• Des outils et une infrastructure toujours à la pointe de l'innovation.

• Un accompagnement de carrière personnalisé pour vous soutenir dans votre évolution.

• De nombreuses possibilités de formations et certifications.

• Une entreprise avec une atmosphère de travail conviviale, dynamique et tournée vers l'innovation.

• Une attention particulière portée à notre environnement.

• Des moments fun : foodtruck, barbecue, afterwork, family day !

• Package salarial complet ou collaboration freelance selon le statut.

• Des possibilités de télétravail selon le contexte de la mission.