Analyste SOC

À Propos de l'Entreprise

Orange Cyberdefense est le leader européen des services de cybersécurité, protégeant les entreprises des menaces numériques croissantes. En tant qu’entité du groupe Orange, nous bénéficions d’une expertise reconnue et d’une présence mondiale, offrant des solutions innovantes en matière de détection des menaces, de réponse aux incidents et de conseil en sécurité. Nous nous engageons à construire un monde numérique plus sûr, et nous recherchons des talents passionnés pour rejoindre notre mission.

Description du Poste

Nous recherchons un Analyste SOC (Security Operations Center) motivé et expérimenté pour rejoindre notre équipe dynamique à Ixelles, Belgique. Ce rôle est essentiel pour la détection, l’analyse et la réponse aux incidents de sécurité de nos clients. Vous travaillerez dans un environnement stimulant, utilisant des technologies de pointe pour protéger les infrastructures et les données critiques. Ce poste inclut le parrainage de visa pour les candidats internationaux qualifiés souhaitant s’établir en Belgique.

Responsabilités Clés

• Surveiller les systèmes de sécurité (SIEM, EDR, IDS/IPS) pour identifier les menaces et les vulnérabilités.
• Analyser les alertes et les événements de sécurité pour déterminer leur nature et leur gravité.
• Mener des investigations approfondies sur les incidents de sécurité, y compris la collecte de preuves et l'analyse forensique de base.
• Développer et mettre à jour des procédures de réponse aux incidents et des playbooks SOC.
• Collaborer avec les équipes de sécurité, de réseau et de systèmes pour résoudre les problèmes de sécurité.
• Participer à l'amélioration continue des outils et processus du SOC.
• Rédiger des rapports d'incidents et des analyses de menaces.
• Contribuer à la veille technologique en matière de cybersécurité.

Compétences Requises

• Expérience prouvée en tant qu'Analyste SOC ou dans un rôle similaire.
• Connaissance approfondie des concepts de cybersécurité, des menaces et des vulnérabilités.
• Maîtrise des outils SIEM (Splunk, QRadar, Sentinel, ArcSight, ELK).
• Compréhension des protocoles réseau (TCP/IP, DNS, HTTP) et des systèmes d'exploitation (Windows, Linux).
• Capacité à analyser les journaux d'événements et les alertes de sécurité.
• Excellentes compétences en résolution de problèmes et esprit critique.
• Maîtrise du français et de l'anglais, à l'oral comme à l'écrit.

Qualifications Préférées

• Certifications en sécurité (CompTIA Security+, CySA+, CEH, SANS GIAC).
• Expérience avec des plateformes EDR/XDR.
• Connaissance des cadres de cybersécurité (NIST, ISO 27001).
• Familiarité avec les langages de scripting (Python, PowerShell).
• Expérience en analyse de logiciels malveillants ou en réponse aux incidents.

Avantages et Bénéfices

• Opportunités de développement professionnel et de formation continue.
• Assurance maladie et avantages sociaux compétitifs.
• Parrainage de visa pour les candidats internationaux qualifiés.
• Environnement de travail stimulant et collaboratif.
• Accès à des technologies de pointe en cybersécurité.
• Flexibilité du modèle de travail hybride.
• Remboursement des frais de transport.
• Chèques-repas.

Postuler Maintenant