Analyste SOC
Intégration de l'équipe de sécurité d'APIXIT pour assurer la surveillance continue des événements SIEM sur un parc multi-clients et renforcer la détection des menaces.
- Surveillance continue des événements SIEM (Splunk, Logpoint) et détection des incidents de sécurité sur un parc multi-clients.
- Qualification des alertes mineures et majeures (levée de doute, élimination des faux positifs), réduisant le volume transmis aux équipes N3.
- Analyse et amélioration des techniques de détection des IOC (indicateurs de compromission) pour affiner la précision des alertes SIEM.
- Pilotage de la gestion des incidents et anomalies de sécurité : définition et priorisation des plans d'action de remédiation.
- Investigations avancées menées en coordination avec les équipes N3, jusqu'à la clôture des incidents.
- Analyse et gestion des alertes de Cyber Threat Intelligence et de Web Integrity à partir de MISP et OpenCTI.
- Animation de comités techniques (COTECH) et participation aux COSEC : analyse des incidents majeurs, revue des KPI, recommandations sécurité/conformité.
- Rédaction des rapports d'incidents, rapports de sécurité hebdomadaires, fiches réflexes et procédures.
- Gestion des alertes d'absence de logs et de perte de communication entre les équipements et le SIEM.
- Contribution à des projets transverses : migration de SIEM (Splunk vers Logpoint), onboarding de nouveaux clients, installation et configuration de serveurs SOC et déploiement de règles de détection Logpoint.
- Contribution à la veille réglementaire et aux campagnes de scan de vulnérabilités.
Environnement technique