SOC Analyst – L1
Intégration de l'équipe de sécurité afin d'assurer la supervision et l'investigation des événements de sécurité sur les environnements de l'entreprise.
- Supervision et investigation des événements de sécurité sur SIEM, EDR et XDR.
- Analyse des incidents touchant les endpoints, les serveurs et les infrastructures réseau.
- Corrélation des logs provenant des firewalls, des IDS/IPS, des Windows Event Logs et des environnements cloud.
- Analyse du trafic réseau avec Wireshark et mené des investigations basées sur TCP/IP.
- Investigation des anomalies d'authentification, des activités PowerShell et des tentatives de mouvement latéral.
- Participation à la réponse aux incidents ainsi qu'à la documentation des investigations et des recommandations de remédiation.
Environnement technique