Les missions du poste
Dans le cadre de notre renforcement des capacités de détection et de réponse aux incidents, nous recherchons un Analyste SOC expérimenté avec une expertise en BUILD sur SPLUNK.
Vous serez un acteur clé dans :
- La gestion et l’amélioration continue de la solution SPLUNK (conception, déploiement, maintenance).
- L’intégration de nouvelles sources de logs et la création de tableaux de bord et d'alertes personnalisées.
- La rédaction de use cases de détection adaptés aux menaces émergentes.
- L’analyse des incidents de sécurité et la réponse rapide aux menaces critiques.
- La formation et l’accompagnement des analystes juniors du SOC.
Les compétences attendues :
- Expertise SPLUNK : Très bonne maîtrise de la configuration, du déploiement, de la création de requêtes avancées et des tableaux de bord.
- Compétences en cybersécurité : Connaissance approfondie des concepts de sécurité, des protocoles réseaux, et des outils SOC.
- Expérience dans la gestion d'incidents de sécurité.
- Capacité à collaborer avec des équipes pluridisciplinaires et à vulgariser des concepts techniques.
- Une certification SPLUNK (SPLK-1002, SPLK-2003, etc.) serait un atout.
Lieu :
Le poste est à pourvoir en région parisienne.
- Expérience de minimum 3 ans en tant qu’analyste SOC ou sur un poste similaire.
- Une appétence pour le BUILD et les projets techniques complexes.
- Une rigueur technique et un esprit analytique fort.
- Bonne maîtrise de l’anglais technique (écrit et oral).
SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.
SERMA Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d'envergure depuis plus de 20 ans. Nous couvrons l'ensemble des besoins en sécurité des SI : Audit, GRC, SOC & Intégration de solutions de sécurité. Nous intervenons également sur l'ensemble des besoins en sécurité des systèmes embarqués, IOT & systèmes industriels.