Analyste cybersécurité SOC Junior

Renfort temporaire du département CyberDéfense (DSI), environnement multisite hybride (On-Premise / Cloud). L'analyste vient renforcer le traitement et la qualification des alertes de sécurité.

• Traitement quotidien des alertes de sécurité (outils de détection)

• Qualification, analyse et priorisation des alertes EDR

• Investigations de premier niveau sur incidents

• Traitement des signalements de phishing / mails suspects

• Enrichissement des analyses via les plateformes de sécurité

• Création et suivi des tickets d'investigation dans TheHive

• Escalade vers les équipes SOC/CERT si besoin

• Documentation des procédures et retours d'expérience

Exemples concrets : alertes Microsoft Defender for Endpoint (MDE), Trend Micro EDR/XDR, alertes cloud AWS/Azure, qualification de comportements suspects postes/serveurs.

Profil recherché

1. Bac+5 en cybersécurité, informatique ou équivalent

2. 0 à 2 ans d'expérience (alternance en SOC/cybersécurité opérationnelle acceptée)

3. Première expérience EDR (MDE ou Trend Micro), idéalement issue d'une alternance en SOC

4. Fondamentaux de la cybersécurité opérationnelle

5. Connaissance des concepts SOC, EDR/XDR et gestion d'incidents

6. Connaissance de MDE et/ou Trend Micro EDR/XDR

7. Compréhension des techniques d'attaque courantes (phishing, malware, compromission de compte, mouvements latéraux)

8. Capacité à qualifier des alertes et distinguer faux positifs / incidents réels

9. Connaissance d'un outil de ticketing type TheHive

10. Connaissance Windows / Active Directory

11. Rédaction de comptes-rendus d'analyse

12. Certifications appréciées (non obligatoires) : SC-900, AZ-900, Security+, Blue Team Level 1 (BTL1) ou toute certification orientée SOC/cybersécurité opérationnelle