Analyste SOC Niveau 1

1. Identification du Poste

• Intitulé du poste : Analyste Security Operations Center Niveau 1
• Lieu d'exécution : Douala, Cameroun
• Type de contrat : CDI
• Rattachement hiérarchique : Team Lead SOC (Analyste Niveau 2)

2. Mission Principale

L'analyste SOC Niveau 1 assure la surveillance continue des systèmes d'information de la banque en analysant en temps réel les alertes de sécurité générées par nos outils de détection, et en contribuant au contrôle opérationnel de la conformité des actifs. Il réalise un premier tri (triage), qualifie les incidents avérés et escalade rapidement les menaces complexes vers le niveau supérieur tout en respectant les procédures opérationnelles.

3. Activités et Tâches

• Surveillance et triage : surveiller en continu les consoles de sécurité (SIEM, EDR, Firewall, IDS/IPS, Antimalware, DLP) et analyser les alertes de sécurité dans les délais impartis (SLA).
• Qualification et analyse initiale : effectuer une première investigation pour éliminer les faux positifs et identifier la nature de l'incident (tentative d'intrusion, malware, fuite de données, etc.).
• Escalade : transmettre les alertes qualifiées comme critiques ou complexes au Team Lead SOC (Niveau 2) avec un rapport préliminaire clair et structuré.
• Documentation : rédiger les tickets d'incidents avec précision et consigner toutes les actions menées dans le système de gestion des incidents (ITSM).
• Veille et amélioration : participer à la mise à jour des documentations opérationnelles et suivre l'évolution des indicateurs de performance (KPI) du SOC.
• Suivi de la couverture des solutions de sécurité : suivre l'état du déploiement des solutions de sécurité sur l'ensemble du périmètre (postes de travail, serveurs, DAB, et autres), et générer des rapports périodiques sur leur taux de couverture.
• Support à la gestion des vulnérabilités : participer à l'exécution des scans de vulnérabilités planifiés, à la qualification préliminaire des vulnérabilités découvertes et à la notification des équipes concernées.

4. Profil Requis

• Formation : Bac +3/4 en Informatique, Sécurité des Systèmes d'Information, Administration Système, Réseaux et Télécommunications, ou équivalent.
• Expérience : 1 à 2 ans d'expérience (un stage significatif ou une première expérience en sécurité de l’information ou en administration système/réseau est un atout majeur).

• Compétences techniques (Hard Skills) :

-Connaissance des concepts fondamentaux de sécurité réseau (TCP/IP, DNS, HTTP/S, SMTP) ;

-Compréhension des architectures réseaux et des systèmes d'exploitation (Windows, Linux, Cloud) ;

-Notions de base en lecture et analyse de logs système et applicatifs ;

-Familiarité avec les outils SIEM (Splunk, ELK, IBM QRadar ou équivalent) ;

-Capacité à utiliser des outils de scan de vulnérabilités (Qualys, Tenable, OpenVAS) ;

-Connaissances des solutions EDR, antimalware, DLP et de chiffrement (BitLocker) ;

-Maîtrise des suites bureautiques et outils de ticketing (ITSM, Jira) ;

-Capacité à produire des rapports d'état automatisés (Excel, PowerBI basique) ;

-Notions de base sur les vulnérabilités.

• Compétences comportementales (Soft Skills) :

-Rigueur, méthode, sens de l'analyse et esprit critique ;

-Réactivité et excellente gestion du stress face à des situations d'urgence ;

-Bonnes capacités rédactionnelles et relationnelles (esprit d'équipe, esprit collaboratif) ;

-Esprit d'analyse et curiosité technique ;

-Discrétion absolue et sensibilité aux enjeux de confidentialité bancaire ;

-Capacité d'apprentissage rapide et formation continue ;

-Persévérance et ténacité pour le suivi des relances auprès des propriétaires d'actifs.

5. Contraintes Particulières

• Horaires : travail en quarts (shifts) couvrant les heures de surveillance 24h/7 ou selon les horaires d'ouverture du SOC fixés par la banque.
• Astreintes : participation au système d'astreinte week-end et jours fériés (rotation hebdomadaire ou mensuelle).
• Environnement : exposition à un flux continu d'alertes nécessitant une attention soutenue.

COMMENT POSTULER 

LES DÉPÔTS DE CANDIDATURES SE FONT UNIQUEMENT EN LIGNE sur le SITE INTERNET :  https://www.linkedin.com/company/sgcameroun/jobs/ 

DATE LIMITE de RÉCEPTION DES DOSSIERS : URGENT - POSTULEZ MAINTENANT