Analyste SOC Niveau 1

Milieu de carrière (2+ ans d'expérience)

Société Générale recrute un(e) Analyste SOC Niveau 1

Analyste Security Operations Center Niveau 1

   Rattachement hiérarchique: Team Lead SOC (Analyste Niveau 2).

Mission principale

L’Analyste SOC Niveau 1 assure la surveillance continue des systèmes d’information de la banque. Il/elle analyse en temps réel les alertes de sécurité générées par les outils de détection et contribue au contrôle opérationnel de la conformité des actifs.

Il/elle réalise un premier tri des alertes (triage), qualifie les incidents avérés et escalade rapidement les menaces complexes vers le niveau supérieur, dans le respect des procédures opérationnelles.

Activités et tâches

Surveillance et triage

• Surveiller en continu les consoles de sécurité: SIEM, EDR, Firewall, IDS/IPS, Antimalware et DLP;

• Analyser les alertes de sécurité dans les délais impartis (SLA).

Qualification et analyse initiale

• Mener une première investigation afin d’écarter les faux positifs;

• Identifier la nature de l’incident: tentative d’intrusion, malware, fuite de données, etc.

Escalade

• Transmettre au Team Lead SOC (Niveau 2) les alertes qualifiées comme critiques ou complexes;

• Fournir un rapport préliminaire clair et structuré.

Documentation

• Rédiger avec précision les tickets d’incident;

• Consigner toutes les actions menées dans le système de gestion des incidents (ITSM).

Veille et amélioration

• Participer à la mise à jour de la documentation opérationnelle;

• Suivre l’évolution des indicateurs de performance (KPI) du SOC.

Suivi de la couverture des solutions de sécurité

• Suivre l’état de déploiement des solutions de sécurité sur l’ensemble du périmètre: postes de travail, serveurs, DAB et autres équipements;

• Produire des rapports périodiques sur leur taux de couverture.

Support à la gestion des vulnérabilités

• Participer à l’exécution des scans de vulnérabilités planifiés;

• Assurer la qualification préliminaire des vulnérabilités découvertes;

• Notifier les équipes concernées.

Profil requis

Formation

• Bac + 3 ou Bac + 4 en Informatique, Sécurité des Systèmes d’Information, Administration Système, Réseaux et Télécommunications, ou dans un domaine équivalent.

Expérience

• 1 à 2 ans d’expérience;

• Un stage significatif ou une première expérience en sécurité de l’information ou en administration système/réseau constitue un atout majeur.

Compétences techniques

• Connaissance des concepts fondamentaux de la sécurité réseau: TCP/IP, DNS, HTTP/S, SMTP;

• Compréhension des architectures réseau et des systèmes d’exploitation: Windows, Linux, Cloud;

• Notions de base en lecture et analyse des logs système et applicatifs;

• Familiarité avec les outils SIEM, tels que Splunk, ELK, IBM QRadar ou équivalent;

• Capacité à utiliser des outils de scan de vulnérabilités, tels que Qualys, Tenable ou OpenVAS;

• Connaissance des solutions EDR, antimalware, DLP et de chiffrement, notamment BitLocker;

• Maîtrise des suites bureautiques et des outils de ticketing, tels que ITSM et Jira;

• Capacité à produire des rapports d’état automatisés avec Excel ou Power BI de niveau basique;

• Notions de base sur les vulnérabilités.

Compétences comportementales

• Rigueur, méthode, sens de l’analyse et esprit critique;

• Réactivité et excellente gestion du stress face aux situations d’urgence;

• Bonnes capacités rédactionnelles et relationnelles, avec un esprit d’équipe et de collaboration;

• Curiosité technique et esprit d’analyse;

• Discrétion absolue et sensibilité aux enjeux de confidentialité bancaire;

• Capacité d’apprentissage rapide et engagement dans la formation continue;

• Persévérance et ténacité dans le suivi des relances auprès des propriétaires d’actifs.

5. Contraintes particulières

• Horaires: travail en quarts couvrant une surveillance 24h/7, ou selon les horaires d’ouverture du SOC fixés par la banque;

• Astreintes: participation au système d’astreinte les week-ends et jours fériés, selon une rotation hebdomadaire ou mensuelle;

• Environnement: exposition à un flux continu d’alertes nécessitant une attention soutenue.

Comment postuler

Les candidatures sont exclusivement reçues en ligne via le site suivant:
https://www.linkedin.com/company/sgcameroun/jobs/

Date limite de réception des dossiers: URGENT — postulez dès maintenant.