SOC Analyst L1

Description: Nous recherchons deux SOC Analyst L1 confirmés pour rejoindre notre équipe à Alger. Le candidat idéal possède entre 3 et 5 ans d'expérience en sécurité informatique et maîtrise les environnements systèmes et réseaux. Ce poste en CDI s'adresse à des professionnels titulaires d'un TS Bac +2, passionnés par la cybersécurité et désireux d’évoluer dans un environnement dynamique. Missions Surveillance & Détection • Assurer une surveillance continue des solutions de sécurité : SIEM, EDR, NDR, Anti-DDoS, Firewalls, Sandbox, équipements réseau, etc. • Vérifier la disponibilité des outils de supervision ainsi que la bonne remontée des logs et événements de sécurité. • Détecter et signaler toute anomalie ou dysfonctionnement affectant les solutions de sécurité. Analyse & Qualification • Analyser et qualifier les alertes issues des différents outils de détection. • Identifier les faux positifs et documenter les incidents traités conformément aux procédures SOC. • Enrichir les alertes à l’aide de sources de Threat Intelligence (adresses IP, domaines, hash, IOC). • Réaliser des analyses de premier niveau sur les incidents : timelines simples, identification d’indicateurs de compromission (IOC). Réponse aux Incidents • Appliquer les procédures opérationnelles et les playbooks de réponse aux incidents de niveau 1. • Mettre en œuvre les premières actions de remédiation : isolement des postes compromis, blocage d’adresses IP, désactivation de comptes compromis, etc. • Escalader les incidents confirmés ou complexes vers les analystes SOC L2 ou le responsable SOC. Gestion & Reporting • Assurer la gestion complète des tickets d’incident : création, suivi, mise à jour et clôture via l’outil dédié. • Garantir la traçabilité des actions réalisées durant les shifts et maintenir une documentation claire des activités SOC. Coordination & Communication • Assurer des passations efficaces entre les équipes afin de garantir la continuité de service. • Collaborer avec les équipes techniques (réseau, systèmes, cloud, développement) dans le cadre de la résolution des incidents de sécurité. Amélioration Continue & Veille • Participer à l’amélioration continue des règles de détection (tuning SIEM, optimisation des use cases, réduction des faux positifs). • Contribuer à la mise à jour des playbooks, procédures et documentations SOC. • Assurer une veille active sur les menaces émergentes, les vulnérabilités et les nouvelles techniques d’attaque. • Participer aux exercices de simulation et de gestion d’incidents afin d’améliorer la réactivité opérationnelle Avantages: • Contrat CDI avec rémunération attractive et évolutive selon profil. • Environnement de travail stimulant au sein d’une équipe experte en cybersécurité. • Opportunités de formation continue et de certification professionnelle. • Participation à des projets innovants et à la protection des infrastructures critiques. • Localisation centrale à Alger avec accès facile aux transports. • Ambiance de travail conviviale et valorisation des initiatives personnelles. • Profil recherché • Solides connaissances de base en sécurité des systèmes d’information. • Une première expérience en cybersécurité ou en administration systèmes et réseaux est souhaitée. • Une expérience en environnement SOC constitue un réel atout. • Bonne compréhension des environnements Cloud et Datacenter. Compétences & Qualifications • Capacité d’analyse et d’interprétation des logs Windows, Linux ainsi que des événements issus des solutions de sécurité. • Bonne maîtrise du framework MITRE ATT&CK et compréhension des techniques d’attaque associées. • Expérience avec des solutions SIEM, EDR et/ou XDR. • Connaissances en Threat Hunting et en détection proactive des menaces (IOC, TTP, LOLBins). • Solides bases en réseaux : TCP/IP, DNS, HTTP, SMTP. • Capacité à analyser des captures réseau à l’aide d’outils tels que Wireshark et tcpdump. • Bonne compréhension des menaces courantes : phishing, malware, brute force, ransomware, compromission de comptes, etc. • Maîtrise des outils de gestion et de suivi des tickets d’incident. • Application rigoureuse des procédures et respect des processus opérationnels. • Des certifications telles que CEH, CompTIA Security+, eCDFP ou eCTHP sont appréciées. • Notions en scripting et automatisation (PowerShell, Python). • Bon niveau d’anglais technique (lecture, compréhension et analyse de documentation). Qualités personnelles • Excellentes capacités d’analyse et sens du détail. • Réactivité et aptitude à gérer efficacement les situations d’urgence. • Esprit d’équipe et bonnes compétences en communication. • Rigueur, organisation et respect des processus établis. • Capacité d’adaptation dans un environnement opérationnel dynamique.