Ingénieur Cybersécurité SOC – Analyste L2

Description du poste

NEXTDEFENSE recrute un Ingénieur Cybersécurité SOC – Analyste L2 afin de renforcer son équipe de cybersécurité opérationnelle. Vous interviendrez directement sur la détection, l’analyse, l’investigation et la réponse aux incidents de sécurité affectant les systèmes d’information de nos clients. Le poste s’adresse à un profil disposant déjà d’une expérience significative en environnement SOC, SIEM, EDR/XDR et Incident Response, souhaitant évoluer dans un environnement MSSP avec plusieurs infrastructures clients et des problématiques de sécurité variées. Vous serez notamment amené(e) à travailler avec des solutions de cybersécurité de premier plan, dont CrowdStrike Falcon, ainsi qu’avec différents outils SIEM, EDR/XDR et technologies de sécurité réseau. Vos principales missions En tant qu’Analyste SOC L2, vous serez notamment chargé(e) de : • Analyser et qualifier les alertes de sécurité remontées par les outils SOC. • Prendre en charge les incidents escaladés par les analystes SOC L1. • Réaliser des investigations approfondies afin d’identifier l’origine, l’étendue et l’impact d’un incident. • Exploiter et analyser les alertes et événements issus des plateformes EDR/XDR, notamment CrowdStrike Falcon. • Analyser les événements provenant des SIEM, firewalls, systèmes, réseaux et services Cloud. • Identifier les comportements suspects, indicateurs de compromission et techniques d’attaque. • Participer aux actions de Threat Hunting. • Corréler les événements de sécurité avec les techniques et tactiques du référentiel MITRE ATT&CK. • Recommander les actions de remédiation et accompagner leur mise en œuvre. • Participer à la réponse aux incidents de cybersécurité. • Améliorer les règles de détection, cas d’usage SIEM et mécanismes de corrélation. • Réduire les faux positifs et améliorer la qualité des détections. • Enrichir les investigations avec les sources de Threat Intelligence disponibles. • Documenter les incidents et produire des rapports techniques exploitables par les clients. • Participer à l’amélioration continue des procédures et outils du SOC. • Accompagner les analystes SOC L1 dans leurs investigations et leur montée en compétences. Compétences techniques recherchées Compétences indispensables Vous maîtrisez plusieurs des domaines suivants : • fonctionnement d’un SOC ; • analyse et investigation d’incidents de sécurité ; • SIEM et analyse de logs ; • EDR / XDR ; • sécurité Windows et Linux ; • sécurité réseau ; • TCP/IP, DNS, HTTP/HTTPS, SMTP ; • firewalls, proxy, VPN et équipements de sécurité ; • identification des IOC ; • MITRE ATT&CK ; • analyse des différentes phases d’une cyberattaque. Une expérience avec un ou plusieurs SIEM tels que Microsoft Sentinel, Splunk, IBM QRadar, Elastic / ELK ou équivalent est recherchée. Une expérience pratique avec une solution EDR/XDR de type CrowdStrike Falcon, Microsoft Defender XDR, SentinelOne ou équivalent est fortement appréciée. Compétences appréciées Les compétences suivantes constituent un plus : • CrowdStrike Falcon / Falcon Insight / EDR-XDR ; • Threat Hunting ; • SOAR et automatisation SOC ; • Python ou PowerShell ; • forensic ; • analyse malware ; • Threat Intelligence ; • Microsoft Defender XDR ; • SentinelOne ; • sécurité Microsoft 365 / Azure ; • environnements Cloud AWS, Azure ou GCP ; • vulnérabilités et CVE ; • outils de sandboxing et d’analyse de fichiers. Profil recherché • Formation Bac+5 en informatique, cybersécurité, réseaux ou sécurité des systèmes d’information. • 3 à 5 ans d’expérience professionnelle en cybersécurité, avec une expérience significative en environnement SOC. • Expérience pratique dans l’analyse et le traitement d’incidents de sécurité. • Capacité à mener une investigation de manière autonome. • Bonne compréhension des techniques d’attaque et des mécanismes de défense. • Bonne capacité de synthèse et de rédaction. • Capacité à communiquer clairement avec les équipes techniques et les clients. • Curiosité technique et intérêt permanent pour les nouvelles menaces et techniques d’attaque. Les certifications cybersécurité constituent un plus mais ne sont pas obligatoires. Pourquoi rejoindre NEXTDEFENSE ? Vous rejoignez une équipe spécialisée en cybersécurité et intervenez sur des environnements clients variés. Le poste permet notamment de travailler sur : • des incidents de sécurité réels ; • des environnements CrowdStrike Falcon ; • différentes technologies SIEM, EDR/XDR et sécurité réseau ; • la détection et l’investigation avancée ; • le Threat Hunting ; • l’amélioration continue des mécanismes de détection ; • des environnements multi-clients ; • l’évolution des outils et processus du SOC. Vous pourrez progressivement évoluer vers des fonctions de : SOC L3, Incident Response, Threat Hunting, Detection Engineering ou expertise cybersécurité. Processus de recrutement Notre processus de recrutement est volontairement simple : • Préqualification RH • Entretien technique cybersécurité / SOC • Entretien final avec la direction Candidature Vous souhaitez rejoindre une équipe spécialisée en cybersécurité et travailler sur des problématiques concrètes de détection, investigation et réponse aux incidents ? Rejoignez NEXTDEFENSE en tant qu’Ingénieur Cybersécurité SOC – Analyste L2. Type d'emploi : Temps plein, CDI Rémunération : 10.000,00DH à 13.000,00DH par mois Capacité à faire le trajet ou à déménager: • Rabat: Faire le trajet sans problème ou prévoir un déménagement avant de prendre son poste (Requis) Formation: • École d'ingénieur (Optionnel) Expérience: • Ingénieur cybersécurité/SOC: 3 ans (Requis) Langue: • français (Requis) • Anglais (Requis) Lieu du poste : En présentiel