Analyste SOC Niveau 1 H/F

Rejoignez Deloitte, une entreprise engagée dans une expérience professionnelle significative et responsable. En tant qu'Analyste SOC Niveau 1, vous serez en charge de la surveillance et de la qualification des alertes de sécurité, du traitement et de la traçabilité des incidents, ainsi que de la remontée d'informations au manager SOC. Vous bénéficierez d'un environnement de travail stimulant et d'opportunités de développement professionnel.

• Surveiller en temps réel les consoles SIEM, EDR et SOAR des clients pendant son shift, trier et qualifier les alertes de niveau 1.
• Ouvrir, renseigner et suivre les tickets dans l'outil ITSM : chronologie, indicateurs de compromission, actions menées.
• Contribuer à la mise à jour des fiches réflexes et enrichir la base de connaissances du plateau.

**Et si c’était vous ?**

**Et c'était vous !**

**Compétences techniques**

• Fondamentaux réseaux et protocoles : TCP/IP, DNS, HTTP(S), proxy, firewall, VPN

• Bases systèmes Windows, Linux et Active Directory ; lecture et interprétation de logs

• Connaissance des principales typologies d'attaques (phishing, malware, brute force, mouvement latéral)

• Notions SIEM / EDR et compréhension du référentiel MITRE ATT&CK

**Compétences comportementales**

• Rigueur, sens du détail et respect des procédures

• Curiosité technique et forte capacité d'apprentissage

• Qualité rédactionnelle : tickets clairs, factuels et synthétiques

• Esprit d'équipe, gestion du stress et aptitude au travail posté

**Certifications visées et langues**

• Certifications cibles : CompTIA Security+, BTL1, Microsoft SC-200, Splunk Core Certified User ou équivalent éditeur

• Participation à des CTF ou plateformes d'entraînement (SecDojo, TryHackMe, HackTheBox…) appréciée

• Français courant ; anglais professionnel lu et écrit.

**INDICATEURS DE PERFORMANCE**

• Respect des SLA de prise en charge et de qualification des alertes

• Qualité et complétude des tickets (contrôle qualité par échantillonnage)

• Pertinence des escalades vers le N2

• Qualité des passations de shift

• Progression sur le plan d'habilitation et de certification.

**CONDITIONS D'EXERCICE**

• Travail posté en 3x8, incluant nuits, week-ends et jours fériés

• Poste basé à Casablanca, au sein du plateau de supervision (dôme) du DMCC

• Environnement multi-clients et multi-technologies (banque, paiement, infrastructures critiques ; Maroc, Afrique, Europe)

• Respect strict des règles de confidentialité, d'indépendance et de sécurité de l'information.