Analyste SOC niveau 3

Déscription de la société :

Altados - Archivna est un acteur de la transformation numérique.

Avec ses collaborateurs, Altados accompagne la transformation de ses clients au Maroc et en France, depuis la réflexion stratégique jusqu'à l’exécution technologique et opérationnelle, en faisant appel aux expertises de tous ses experts.

NOTRE POLITIQUE RH

• Un sens de l'engagement,
• Un management participatif
• Un Investissement dans le bien être
• La gestion de la carrière et la formation des collaborateurs.

Nous attachons une importance fondamentale à l’esprit d’appartenance à Altados . Notre image de marque et notre notoriété nous permettent de faire rencontrer les meilleurs talents au service de la création de valeur.

S.Allali & A.Tayb

Détails de l'annonce :

Missions

En tant qu'analyste SOC de niveau 3 sur place, vos principales responsabilités sont les suivantes :

• Avec le soutien de l'équipe SOC du Back Office, vous vous assurez que chaque incident de sécurité est détecté, qualifié et que la recommandation appropriée est proposée à l'équipe de sécurité client ;
• En tant qu'expert senior en sécurité, vous serez le dernier point d'escalade. Les analystes de sécurité de niveau 1 et 2 du SOC s'appuieront sur vos conseils pour effectuer une analyse approfondie des preuves, identifier les opérations malveillantes et évaluer l'impact réel afin que le client puisse résoudre rapidement et efficacement les incidents de sécurité les plus sensibles ;
• En tant qu'interface client, vous êtes chargé de suivre les demandes techniques et les enquêtes émises par les agents de sécurité du client et de maintenir la satisfaction du client au niveau le plus élevé possible ;
• Au quotidien, grâce à votre solide expérience technique, vous êtes en contact avec de nombreux ingénieurs du client sur place pour faciliter et accélérer la résolution des incidents ;
• En cas de crise de sécurité, vous êtes la référence technique et vous devez coordonner les activités techniques afin que l'accord de niveau de service (SLA) contractuel soit respecté pour la détection et la qualification des incidents.

Vous devez faire preuve de perspicacité et aider activement l'équipe du CSO du client dans la résolution de l'incident de sécurité.

• Vous êtes un acteur clé en matière d'amélioration continue du SOC. À ce titre, vous êtes habilité à mettre à jour de manière proactive les règles de corrélation, à étendre le périmètre de sécurité et à proposer de nouveaux objectifs de sécurité et cas d'utilisation.
• De plus, toute amélioration ou recommandation sur la configuration des SI et des composants de sécurité est automatiquement transmise au responsable de la sécurité du client ;
• En tant qu'expert SIEM (IBM QRadar), vous assurez une amélioration continue de la détection des règles, effectuez des évolutions de surveillance, détectez les nouvelles menaces, gérez et réalisez des actions techniques (rétro-ingénierie, criminalistique).
• Chaque document de conception (High Level Design, Low Level Design, Security Design Document, ) est mis à jour et revu avec les responsables de la sécurité du client ;
• Vous êtes familier avec la méthodologie ISO270001 et vous soutenez l'évolution des outils du SGSI et saisissez l'évolution nécessaire du SGSI ;
• Lors de la préparation et de la présentation des comités techniques et tactiques, vous fournissez, dans les délais impartis, des chiffres précis et des détails techniques au responsable de la prestation de services et aux agents de sécurité des clients.

Ce matériel sera extrait des installations SIEM (QRadar) et de l'outil de tickets (Service Now) à l'aide de scripts automatisés que vous maintiendrez.

Profil recherché

• Master en génie logiciel
• Au moins 5 ans d'expérience dans le domaine de la cybersécurité
• Expert en administration et configuration d'IBM QRadar
• Une certification professionnelle : CISSP ou CISA ou CISM ou CRISC ou certifications GIAC associées
• Expérience des systèmes distribués, complexes et critiques pour l'entreprise
• Orienté vers le client
• Autonome, vous êtes prêt à prendre des initiatives et des décisions
• Vous avez l'esprit d'équipe, êtes flexible et ouvert aux échanges
• Curieux, innovateur et ayant l'envie d'apprendre
• Maîtrise de l'anglais obligatoire.
• Type de contrat : Freelance
• Salaire : Indéfini
• Niveau d'études : Bac plus 5
• Ville : Casablanca
• Téléphone : 05 22 26 75 45