INGENIEUR ANALYSTE SOC

Résumé du poste

Monitor security systems and analyze alerts and logs to detect, investigate, and respond to incidents, including conducting forensic analysis and coordinating incident response. Assess vulnerabilities, recommend and implement security improvements, maintain incident documentation, track emerging threats, and collaborate with and educate security and IT teams.

Détails du poste

CDD Gatineau Publié il y a 2 ans RED TIC recherche un Ingénieur Analyste SOC pour rejoindre l’équipe de sécurité informatique de notre client. Vous serez responsable de la surveillance, de l’analyse et de la gestion des incidents de sécurité au sein de notre centre opérationnel de sécurité (SOC). Vous travaillerez en étroite collaboration avec les équipes de sécurité pour garantir la protection de notre infrastructure contre les menaces et attaques potentielles. Mission Surveillance continue des systèmes : Analyser les alertes et les logs provenant des différents outils de sécurité (SIEM, IDS/IPS, firewalls, etc.). Identifier, analyser et répondre aux incidents de sécurité en temps réel. Mettre en œuvre des procédures de surveillance proactives pour détecter les menaces avant qu’elles ne se matérialisent. Gestion des incidents de sécurité : Diagnostiquer, enquêter et résoudre les incidents de sécurité, en documentant chaque étape du processus. Réaliser des analyses forensiques pour déterminer l’ampleur des attaques et les vulnérabilités exploitées. Assurer la coordination avec les équipes internes et les prestataires externes lors d’incidents majeurs. Analyse et gestion des vulnérabilités : Participer à l’identification et à l’évaluation des vulnérabilités dans l’infrastructure réseau et les systèmes. Apporter des recommandations sur la gestion des vulnérabilités et contribuer à leur résolution. Veille technologique et mise en œuvre de solutions de sécurité : Effectuer une veille sur les nouvelles menaces et vulnérabilités, et recommander des solutions pour y faire face. Aider à l’implémentation de nouveaux outils et technologies de sécurité pour renforcer la posture de sécurité. Documentation et rapport : Rédiger des rapports détaillés sur les incidents, les actions entreprises et les résultats obtenus. Maintenir une documentation à jour sur les procédures de réponse aux incidents et les stratégies de défense. Collaboration avec les équipes de sécurité : Travailler en étroite collaboration avec les autres membres de l’équipe SOC et avec les équipes IT pour améliorer continuellement les processus de sécurité. Former et sensibiliser les autres équipes aux meilleures pratiques en matière de sécurité. Profil Recherché Compétences techniques : Connaissance approfondie des outils de surveillance de sécurité (SIEM, IDS/IPS, firewalls, etc.). Maîtrise des systèmes d’exploitation (Linux, Windows) et des réseaux. Expérience dans l’analyse des incidents de sécurité, des attaques informatiques et des vulnérabilités. Bonne compréhension des normes de sécurité (ISO 27001, NIST, etc.) et des pratiques de sécurité réseau. Familiarité avec les attaques courantes (phishing, ransomware, DDoS, etc.) et les techniques de défense associées. Compétences en gestion des incidents et analyse forensique. Compétences Analytiques Capacité à analyser des volumes importants de données pour identifier des comportements suspects ou des anomalies. Compétence dans la priorisation des incidents de sécurité et dans la gestion des urgences. Qualifications Diplôme en informatique, cybersécurité ou dans un domaine connexe. Certification en cybersécurité (CISSP, CISM, CompTIA Security+, etc.) est un atout. Expérience de 2 à 5 ans dans un rôle similaire au sein d’un SOC ou d’une équipe de sécurité. Pourquoi rejoindre notre entreprise ? Travailler avec des experts en sécurité dans un environnement dynamique et stimulant. Contribuer à la protection de l’infrastructure et des données de l’entreprise contre des menaces de plus en plus sophistiquées. Accéder à des opportunités de développement professionnel et à des formations spécialisées en cybersécurité. Un environnement de travail collaboratif et en constante évolution. recruitment consulting management training sourcing job jobs offer internship morocco africa java développement developpement développeur developpeur informatique application it jee android consultant devops fullstack. D’abord. Tout d’abord. En premier lieu. Ensuite, de plus. Finalement. En outre. Par ailleurs. En dernier lieu. enfin. D’abord, En premier lieu, Pour commencer, Premièrement, En conclusions ur conclure, Enfn, Finalement, En dernier lieu, bien que. il y a aussi il est vrai que… mais. tout en reconnaissant que… on peut supposer que. Par exemple . En fait . Prenons le cas de. Considérons, par exemple. L’exemple le plus r. Cependant. Mais. Pourtant. Toutefois. Néanmoins. Contraste. Alors que. Tandis que. Par contre. En revanche Nom et Prénom Adresse Email Mobile Niveau d étude Bac Bac +1 Bac +2 Bac +3 Bac +4 Bac +5 Bac + X Années d’Expérience 0 +1 +2 +3 +4 +5 +6 +7 +8 +9 + 10 Préavis Disponible immédiatement -1 mois 1 mois 2 mois +2 mois Message Upload CV Téléverser votre CV ou tout autre document relatif. Taille max: 2 MB. Consentement à la conservation des données J’accepte que mes données personnelles et mon CV soient collectés et conservés par RED TIC pour être recontacté(e) au sujet de cette offre ou d’autres opportunités correspondant à mon profil.

Ce que vous ferez

Monitor security systems and analyze alerts and logs to detect, investigate, and respond to incidents, including conducting forensic analysis and coordinating incident response. Assess vulnerabilities, recommend and implement security improvements, maintain incident documentation, track emerging threats, and collaborate with and educate security and IT teams.

Exigences

Requires a degree in computer science, cybersecurity, or a related field, along with 2–5 years of experience in a SOC or security team. Candidates should have knowledge of security monitoring tools, operating systems, networks, incident response, forensics, common cyberattacks, and security standards; cybersecurity certifications such as CISSP, CISM, or CompTIA Security+ are an asset.

Compétences indiquées

• Analyse de données · Souhaitée
• Windows · Souhaitée
• Linux · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• SIEM Monitoring
• IDS/IPS
• Firewall Management
• Linux
• Windows
• Network Security
• Security Incident Response
• Digital Forensics
• Vulnerability Management
• Threat Detection
• Security Standards
• Data Analysis
• Incident Prioritization
• Security Documentation
• Phishing Defense
• Ransomware Defense

Domaines d’emploi

• Security & Safety
• Technology

Autres postes chez RED TIC