SOC Analyst L2

Description: Nous recherchons deux SOC Analyst L2 expérimentés pour rejoindre notre équipe dynamique à Alger. Le candidat idéal possède entre 3 et 5 ans d'expérience en cybersécurité et maîtrise les environnements informatiques et systèmes d'information. Ce poste en CDI s'adresse à un profil confirmé titulaire d'un diplôme TS Bac +2. Missions Surveillance & Détection Avancée • Superviser et exploiter les alertes générées par les différentes solutions de sécurité : SIEM, EDR, NDR, Firewalls, Sandbox, IDS/IPS, etc. • Garantir la qualité, la pertinence et la fiabilité des événements remontés (logs, corrélation, use cases de détection). • Identifier les lacunes de détection et proposer des améliorations adaptées au contexte de sécurité de l’organisation. • Participer à l’optimisation continue des mécanismes de supervision et de détection des menaces. Analyse & Investigation • Mener des investigations approfondies sur les incidents et alertes de sécurité. • Analyser les comportements suspects et identifier les techniques, tactiques et procédures d’attaque (TTP). • Corréler des événements multi-sources afin de reconstituer les chaînes d’attaque et évaluer l’impact des incidents. • Réaliser des analyses détaillées : timelines complètes, pivoting, identification d’IOC/IOA et analyse forensique de premier niveau. • Valider ou invalider les alertes remontées par les analystes SOC L1. Réponse aux Incidents • Piloter la gestion et le traitement des incidents de sécurité de niveau 2. • Définir et recommander les actions de remédiation et de confinement adaptées. • Accompagner les équipes techniques dans la résolution des incidents et le rétablissement des services impactés. • Escalader les incidents critiques ou complexes vers les équipes L3 ou le responsable SOC lorsque nécessaire. Threat Intelligence & Threat Hunting • Exploiter les sources de Threat Intelligence afin d’enrichir les analyses et améliorer les capacités de détection. • Participer aux activités de Threat Hunting pour identifier de manière proactive les menaces avancées. • Identifier de nouveaux indicateurs de compromission (IOC), techniques d’attaque et scénarios malveillants. • Assurer une veille continue sur l’évolution des menaces afin d’adapter les mécanismes de défense et de détection. Amélioration Continue • Participer activement au tuning des règles SIEM afin de réduire les faux positifs et améliorer la pertinence des alertes. • Développer, optimiser et maintenir les use cases de détection. • Contribuer à la rédaction, à la mise à jour et à l’amélioration des playbooks SOC et procédures opérationnelles. • Proposer des axes d’amélioration des processus, méthodologies et outils SOC. Coordination & Support • Assurer un rôle de support technique et d’accompagnement auprès des analystes SOC L1. • Participer aux passations et à la coordination des incidents afin de garantir la continuité des opérations SOC. • Collaborer étroitement avec les équipes IT : réseau, systèmes, cloud et développement. • Contribuer à la montée en compétence des équipes à travers le partage de connaissances et les retours d’expérience. Reporting & Documentation • Documenter de manière détaillée les investigations, analyses et incidents traités. • Produire des rapports d’incident clairs, structurés et exploitables. • Assurer la traçabilité complète des actions réalisées tout au long du cycle de gestion des incidents. Exigences: • Diplôme TS Bac +2 en informatique, systèmes d'information ou domaine similaire. • 3 à 5 ans d'expérience en tant que SOC Analyst ou dans un poste similaire. • Profil recherché • Expérience confirmée en cybersécurité, dont une expérience significative en environnement SOC. • Solide compréhension des systèmes d’information, des architectures réseau et des environnements de sécurité. • Bonne connaissance des infrastructures Cloud et Datacenter. Compétences & Qualifications • Excellente capacité d’analyse et d’interprétation des logs Windows, Linux ainsi que des événements issus des solutions de sécurité. • Bonne maîtrise du framework MITRE ATT&CK et compréhension approfondie des techniques d’attaque associées. • Expérience avancée sur des solutions SIEM, EDR/XDR et NDR. • Bonne connaissance des techniques d’attaque avancées : lateral movement, persistence, privilege escalation, credential dumping, exploitation de vulnérabilités, etc. • Maîtrise des protocoles réseau et des mécanismes de communication : TCP/IP, DNS, HTTP, SMTP. • Expérience en investigation sécurité, analyse forensique et réponse aux incidents. • Connaissances en Threat Hunting, analyse comportementale et détection proactive des menaces. • Expérience avec des plateformes SOAR et les mécanismes d’automatisation SOC. • Compétences en scripting et automatisation : Python, PowerShell, Bash. • Certifications appréciées : GCIA, GCIH, CEH, CompTIA Security+ ou équivalent. • Bon niveau d’anglais technique (lecture, rédaction et compréhension de documentation spécialisée). Qualités personnelles • Excellentes capacités d’analyse et d’investigation approfondie. • Autonomie, sens de l’initiative et capacité de prise de décision. • Aptitude à gérer des incidents complexes dans des environnements critiques. • Esprit d’équipe, pédagogie et partage des connaissances. • Rigueur, organisation et sens des responsabilités. • Bonne gestion du stress et capacité à travailler dans un environnement dynamique. Avantages: • Contrat à durée indéterminée (CDI) avec stabilité professionnelle. • Environnement de travail stimulant au sein d’une équipe experte et passionnée. • Opportunités de formation continue et développement des compétences. • Rémunération attractive et avantages sociaux compétitifs. • Participation à des projets innovants dans le domaine de la cybersécurité. • Localisation centrale à Alger avec accès facile aux transports.