Analyste SOC (H/F)

• Expert de l'informatique KAN CS apporte à ses clients des solutions en maintenance informatique, réseau, monétique et dans le déploiement de techniciens.
• Nous recherchons pour le compte de l'un de nos clients un ANALYSTE SOC motivé pour rejoindre notre équipe dynamique.

MISSIONS

Le prestataire devra notamment

• Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;
• Évaluer la criticité et l'impact potentiel des alertes sur le système d'information ;
• Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;
• Mener des activités de recherche de compromission (Threat Hunting) afin d'identifier des

comportements suspects non détectés automatiquement.

Le prestataire assurera

• La transmission des plans d'action aux équipes responsables du traitement des alertes ;
• Un support technique et méthodologique concernant les correctifs ou mesures de contournement à

mettre en œuvre ;

• La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;
• L'accompagnement et le suivi du traitement des alertes jusqu'à leur résolution complète.

Le prestataire assurera

• Le développement et le maintien des règles de détection d'événements de sécurité (SIEM, Trend Vision

One, etc.) ;

• Le maintien opérationnel des dispositifs de supervision Cyber.

Veille et amélioration continue

Dans une logique d'amélioration permanente, le prestataire devra

• Contribuer à l'amélioration continue des procédures existantes et à la construction de procédures pour

les nouveaux types d'alertes ;

• Participer à la veille active sur les menaces, vulnérabilités et techniques d'attaque ;
• Participer à l'enrichissement, le cas échéant, des règles de corrélation d'événements et des mécanismes

de détection.

Le prestataire sera en charge de

• Renseigner et maintenir les tableaux de bord reflétant l'activité opérationnelle et l'état des alertes ;
• Mettre à jour la documentation associée aux processus, procédures et alertes traités ;

Expertises et compétences attendues

Le prestataire devra justifier des compétences suivantes

Compétences obligatoires

• Maîtrise des technologies : Microsoft Windows Server, Linux, Apache, IIS, JavaScript, HTML, Python
• Expertise en sécurité des applications et des sites Web, incluant les bonnes pratiques de développement

sécurisé (OWASP) ;

• Maîtrise d'un outil SIEM, de préférence Elastic Security ;
• Maîtrise d'un outil XDR, de préférence XDR de Trend AI avec Vision One ;
• Connaissance sur l'intégration d'outils via API ;
• Capacité à animer des réunions ;
• Excellentes capacités d'analyse, de synthèse et de priorisation ;