Analyste SOC (H/F)

En tant qu'analyste SOC, vous aurez des responsabilités clés qui incluent la surveillance des événements de sécurité via Splunk (SIEM) et Microsoft Defender for Endpoint (EDR). Vous serez chargé(e) de concevoir et de diriger un SOC (Security Operations Center) d’envergure internationale. Vous devrez analyser les alertes, identifier les comportements suspects et qualifier les incidents, tout en détectant les tentatives d’attaques. En cas d’incident, il sera crucial de réagir efficacement et d'appliquer les procédures de remédiation. Vous aurez également pour mission d’optimiser les règles de détection pour réduire les faux positifs et de participer à la création et au maintien des playbooks SOAR (Splunk ou Palo Alto). En cas d’incidents critiques, vous devrez les escalader au SOC Manager et alerter l’astreinte sécurité Groupe si nécessaire pour prise de décision et/ou intervention.