Ingenieur Soc H​/F; It

Ingenieur SOC (H/F)

RED TIC recrute pour l’un de ses partenaires un(e) Ingenieur SOC (H/F) pour assurer la surveillance des systèmes d’information, détecter les incidents de sécurité et contribuer à la protection des infrastructures contre les cybermenaces.

Contrat CDI, Genève, publié il y a 2 semaines.

• Formation Bac+5 en cybersécurité, informatique, réseaux ou équivalent
• Expérience de 3 à 5 ans au sein d’un Security Operations Center (SOC) ou dans un environnement de cybersécurité
• Bonne connaissance des architectures réseaux, systèmes et des environnements Cloud
• Expérience en gestion des incidents de sécurité et en analyse des menaces

• Maîtrise des outils SIEM (Splunk, QRadar, Microsoft Sentinel, Elastic ou équivalent)
• Connaissance des solutions EDR/XDR, IDS/IPS, Firewall et Proxy
• Maîtrise des protocoles réseaux (TCP/IP, DNS, HTTP, SMTP, VPN)
• Expérience en analyse des logs et investigation des incidents
• Bonne connaissance des frameworks MITRE ATT&CK, NIST et Cyber Kill Chain
• Connaissance des environnements Windows, Linux et Active Directory
• Maîtrise des outils SOAR et des techniques d’automatisation appréciée
• Connaissance des langages de scripting (Python, Power Shell ou Bash) appréciée

• Assurer la surveillance continue des événements de sécurité
• Détecter, analyser et qualifier les incidents de cybersécurité
• Réaliser les investigations et coordonner les actions de remédiation
• Participer à la gestion des incidents et à la réponse aux cyberattaques
• Élaborer et optimiser les règles de détection et les cas d’usage du SIEM
• Produire les rapports d’incidents et les indicateurs de sécurité
• Contribuer à l’amélioration continue des processus et des outils du SOC
• Effectuer une veille sur les nouvelles menaces, vulnérabilités et techniques d’attaque

• Esprit d’analyse et sens de l’investigation
• Rigueur et réactivité
• Capacité à gérer les situations critiques
• Esprit d’équipe et sens de la communication
• Curiosité et volonté de développer son expertise en cybersécurité