Alternance - Analyste SOC H/F

Le Groupe Sogetrel est spécialisé dans les services aux infrastructures numériques et équipements connectés.

Il contribue à la qualité de vie des citoyens, à la performance des entreprises et à la durabilité des territoires au travers de 3 grandes missions :

CONNECTER : construction de réseaux de communication fixes et mobiles.

INTEGRER : intégration de solutions connectées (smart city, smart building, bornes interactives, vidéoprotection, IOT…).

EXPLOITER : services d’exploitation et maintenance  des réseaux et des solutions numériques des entreprises (interventions sur site, help desk, infogérance …).

Rattaché(e) au responsable du pôle d'activité réseaux et sécurité opérationnelle de la DSI,

Vous travaillez en étroite collaboration avec les ingénieurs, administrateurs et techniciens du SI technique.

Vos principales missions :

Surveillance et détection

• Analyser les alertes issues du SIEM, EDR, pare-feux, solutions de messagerie et autres équipements de sécurité.
• Participer à la qualification des incidents de sécurité.
• Identifier les faux positifs et escalader les incidents avérés aux équipes référentes

Gestion des incidents

• Participer aux investigations techniques sous la supervision des analystes SOC.
• Réaliser les premières analyses de compromission.
• Assurer le suivi des actions de la remédiation des incidents jusqu'à leur résolution.

Exploitation et amélioration du SOC

• Participer à l'amélioration des règles de détection et des tableaux de bord de supervision.
• Contribuer à l'enrichissement des procédures opérationnelles.
• Participer à l'intégration de nouvelles sources de logs au SIEM.
• Réaliser des contrôles de sécurité récurrents.

Diplômé(e) d’un BUT réseau avec spécialité sécurité, vous êtes doté(e) d’un bon relationnel et d’un sens prononcé du service et de la qualité. Vous êtes à la recherche d'un contrat d'alternance de 12 à 24 mois maximum.

Vous avez des notions de compétences ci-dessous

• Réseaux TCP/IP, DNS, DHCP, VPN.
• Systèmes Windows et Linux.
• Protocoles de sécurité et authentification.
• Principes de cybersécurité.
• Gestion des logs et événements.
• Notions de SIEM, EDR, IDS/IPS.

Qualités professionnelles

• Curiosité technique.
• Sens de l'analyse.
• Rigueur et méthodologie.
• Esprit d'équipe.
• Capacité d'apprentissage.
• Respect de la confidentialité