{"id":2557858,"url":"https://alion.io/job/keyes-soc-analyst-l2-microsoft-sentinel","title":"SOC Analyst L2 – Microsoft Sentinel","company":{"id":54374,"name":"Keyes","domain":"keyes.eu","url":"https://alion.io/company/keyes","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Recruitee","truth_index":{"grade":"B","score":75,"open_postings":11,"ghost_share":0,"stale_share":1,"repost_share":0,"time_to_fill_p50_days":null,"computed_at":"2026-10-14T06:34:16Z"}},"role":"Security","role_family":"Security","seniority":"senior","employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Brussels, Belgium"],"countries":["BE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":68000,"max_usd":159000,"period":"year","method":"global_role_cell_scaled_by_country","sample_n":1891},"experience_years_min":5,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Active Directory","optional":false},{"name":"Azure","optional":false},{"name":"Linux","optional":false},{"name":"Microsoft Defender","optional":false},{"name":"Microsoft Sentinel","optional":false},{"name":"MITRE ATT&CK","optional":false},{"name":"SIEM","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-14T16:25:26Z","employer_posted_date":"2026-10-14","last_verified_at":"2026-10-14T23:32:24Z","board_verified":true,"closed_at":null,"days_open":0,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":0},"description":"Rejoindre KEYES, c’est donner du sens à votre talent.\nVous êtes à la recherche d’un environnement où la technologie n’est pas une fin en soi, mais un levier pour construire un futur durable ? Chez KEYES, nous ne cherchons pas seulement des expertises techniques ; nous cherchons des humains qui partagent nos valeurs.\nVous souhaitez poursuivre votre carrière et grandir au sein d’un des leaders IT en Belgique ?\nRejoignez KEYES en tant que SOC Analyst L2 - Microsoft Sentinel !\nKEYES accompagne les organisations privées et publiques, en Belgique et en Europe, dans leur transformation digitale en alliant expertise métier, maîtrise technologique et vision à long terme.\nNous accompagnons les grandes organisations, le secteur public, les acteurs de la santé et les PME dans chacun de leurs challenges digitaux : Infrastructure & Cloud Solutions, Cybersecurity Solutions, Business Software Solutions, Mainframe Solutions, Data & AI Solutions, Advisory Solutions, Staffing Solutions.\nPlus d’info : www.keyes.eu\nVotre mission\nDans le cadre du renforcement des activités de cybersécurité d'une grande organisation active dans le secteur des infrastructures critiques, nous recherchons un SOC Analyst Level 2 afin d'assurer la surveillance, l'investigation et la gestion des incidents de sécurité.\nVous intégrerez une équipe spécialisée en Security Operations et interviendrez dans l'analyse des alertes, l'identification des menaces, le traitement des incidents et l'amélioration continue des capacités de détection.\nVous travaillerez notamment avec Microsoft Sentinel et différentes solutions SIEM, EDR et XDR afin de garantir une détection efficace des menaces et une réponse rapide aux incidents de cybersécurité.\nVotre rôle sera principalement opérationnel, avec une forte implication dans les investigations de sécurité, la coordination des actions de remédiation et l'amélioration des processus SOC.\nPrincipales responsabilités\nAssurer les activités opérationnelles de cybersécurité de niveau 2 au sein du Security Operations Center (SOC).\n\nSurveiller, analyser et investiguer les alertes de sécurité provenant des solutions SIEM, EDR et XDR.\n\nExploiter Microsoft Sentinel pour la détection, l'analyse et la gestion des incidents de sécurité.\n\nRéaliser des investigations approfondies afin d'identifier l'origine, l'impact et la criticité des incidents.\n\nAssurer le traitement des incidents de sécurité, depuis leur qualification jusqu'à leur résolution ou leur escalade.\n\nAnalyser les logs, événements de sécurité et indicateurs de compromission (IoC).\n\nParticiper aux différentes phases d'Incident Response : détection, investigation, containment, remédiation et suivi post-incident.\n\nRéaliser des activités de Threat Hunting afin d'identifier les comportements suspects et les menaces potentielles.\n\nContribuer à la création, à l'amélioration et à l'optimisation des règles de détection et des use cases SIEM.\n\nIdentifier et réduire les faux positifs afin d'améliorer la pertinence des alertes de sécurité.\n\nUtiliser le framework MITRE ATT&CK pour analyser et classifier les techniques d'attaque.\n\nCollaborer avec les équipes SOC L1/L3, Infrastructure, Network et Security Engineering.\n\nParticiper à l'amélioration continue des procédures de détection et de réponse aux incidents.\n\nDocumenter les investigations, les incidents et les actions de remédiation.\n\nContribuer à la rédaction et à l'amélioration des procédures opérationnelles, playbooks et runbooks.\n\nProduire des rapports d'incidents, des tableaux de bord et des indicateurs de suivi des activités SOC.\n\nParticiper aux échanges techniques avec les équipes internes afin de renforcer la posture de sécurité de l'organisation.\n\nAssurer la continuité opérationnelle des services SOC conformément aux exigences de disponibilité et de qualité de service.\n\nRequirements\nProfil recherché\nExpérience confirmée en tant que SOC Analyst L2, Security Operations Analyst, Cybersecurity Analyst ou Incident Response Analyst.\n\nIdéalement 3 à 5 ans d'expérience en cybersécurité opérationnelle, dont une expérience significative au sein d'un SOC.\n\nExpérience pratique avec Microsoft Sentinel / Azure Sentinel dans un environnement professionnel.\n\nBonne maîtrise des solutions SIEM et des processus de Security Monitoring.\n\nExpérience confirmée en investigation et gestion d'incidents de cybersécurité.\n\nBonne connaissance des solutions EDR/XDR, idéalement Microsoft Defender XDR.\n\nMaîtrise de l'analyse des logs, des alertes et des événements de sécurité.\n\nBonne connaissance du langage KQL (Kusto Query Language) pour l'analyse et l'investigation.\n\nExpérience dans la création, l'optimisation ou l'amélioration des règles de détection SIEM.\n\nBonne maîtrise des méthodologies d'Incident Response et de Threat Hunting.\n\nConnaissance du framework MITRE ATT&CK et des techniques d'attaque courantes.\n\nBonne compréhension des environnements Windows, Linux, Active Directory, réseaux et infrastructures cloud.\n\nCapacité à analyser des incidents complexes, identifier leurs causes et proposer des actions correctives adaptées.\n\nExpérience dans la rédaction de rapports d'incidents, de procédures et de documentation technique.\n\nUne expérience avec des outils SOAR et l'automatisation des processus de sécurité constitue un atout.\n\nUne expérience dans des environnements industriels, énergétiques ou d'infrastructures critiques est particulièrement appréciée.\n\nDes certifications telles que Microsoft SC-200, CompTIA CySA+, Security+, BTL1 ou équivalentes constituent un atout.\n\nCapacité à travailler de manière autonome, avec rigueur, réactivité et un excellent esprit d'analyse.\n\nBonnes capacités de communication et aptitude à collaborer avec différentes équipes techniques.\n\nAnglais : niveau professionnel obligatoire.\n\nFrançais ou néerlandais : niveau professionnel obligatoire.\n\nLa maîtrise des trois langues (français, néerlandais et anglais) constitue un atout important.\n\nConditions de la mission\nLocalisation : Bruxelles.\n\nLieu de prestation : au siège d'une grande organisation active dans le secteur des infrastructures critiques.\n\nMode de travail : présence principalement sur site.\n\nTélétravail : possibilités à discuter selon les modalités définies avec le client.\n\nVolume de prestation : environ 220 jours par an.\n\nDurée : mission de longue durée.\n\nStatut : freelance ou consultant.\n\nNotre offre\nUne équipe de collègues enthousiastes et professionnels où règne une excellente ambiance et où l'expertise est partagée.\n\nDes outils et une infrastructure toujours à la pointe de l'innovation.\n\nUn accompagnement de carrière personnalisé pour vous soutenir dans votre évolution.\n\nDe nombreuses possibilités de formations et certifications.\n\nUne entreprise avec une atmosphère de travail conviviale, dynamique et tournée vers l'innovation.\n\nUne attention particulière portée à notre environnement.\n\nDes moments fun : foodtruck, barbecue, afterwork, family day !\n\nPackage salarial complet ou collaboration freelance selon le statut.\n\nDes possibilités de télétravail selon le contexte de la mission.","description_format":"text","description_chars":7051,"description_truncated":false,"requirements":{"experience_years_min":5,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":{"level":"master","optional":false},"security_clearance":false,"languages":[{"language":"French","level":"All levels","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Incident Response","Cybersecurity","Information Technology","Hospitals & Health Systems"],"lifecycle":[{"event":"open","at":"2026-10-14T19:47:58Z"}],"visa":[],"liveness":{"score":86,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.86,"p_room":1,"age_days":0,"expected_fill_days":23,"reasons":["conf:1","win:early"],"computed_at":"2026-10-15T01:14:37Z"},"pay":null,"html_url":"https://alion.io/job/keyes-soc-analyst-l2-microsoft-sentinel","json_url":"https://alion.io/job/keyes-soc-analyst-l2-microsoft-sentinel.json","meta":{"generated_at":"2026-10-15T01:14:37Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":1547,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-16T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":54374},"rest":"https://alion.io/mcp/rest/get_company?id=54374"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fkeyes-soc-analyst-l2-microsoft-sentinel"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fkeyes-soc-analyst-l2-microsoft-sentinel"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fkeyes-soc-analyst-l2-microsoft-sentinel"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/keyes-soc-analyst-l2-microsoft-sentinel\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fkeyes-soc-analyst-l2-microsoft-sentinel"}]}