Analyste SOC

**Présentation de la société**:
**Cheops Technology recrute pour sa filiale suisse : DFi Service SA**

Travailler pour DFi Service SA, c’est s’engager dans une entreprise à taille humaine, dynamique et résolument tournée vers l’avenir dont l’ambition est de fournir aux entreprises des solutions informatiques et technologiques sur mesure.

Fondée en 1987 et basée à Genève (Plan-Les-Ouates), DFi Service accompagne les entreprises dans leur transformation digitale incluant la sécurité, le stockage et l’hébergement de données, les réseaux et les télécommunications, ainsi que l’infogérance et le développement technologique.

**Quel est le contexte de votre futur poste ?**:
L'analyste SOC de niveau 2/3 jouera un rôle clé au sein du Security Operations Center, assurant la détection, l'investigation et la réponse aux incidents de sécurité. Son expertise contribuera à renforcer la posture de sécurité de l'organisation en identifiant les menaces avancées, en coordonnant les activités de réponse aux incidents et en améliorant continuellement les capacités du SOC.

Il sera amené à contribuer activement à l'amélioration continue du SOC.

L'Analyste SOC aura pour mission d'intervenir sur les sujets suivants:
**_1.Analyse Avancée des Menaces :_**
- Effectuer une analyse approfondie des incidents de sécurité, en identifiant les attaques sophistiquées. Participer activement au shift du SOC.
- Collaborer avec les équipes internes et externes pour partager des informations sur les menaces.

**_2. Investigation des Incidents :_**
- Mener des enquêtes approfondies sur les incidents de sécurité, en utilisant des outils avancés et des techniques de forensique numérique.
- Documenter les conclusions des investigations et proposer des recommandations pour améliorer la sécurité.

**_3.Coordination de la Réponse aux Incidents :_**
- Coordonner les activités de réponse aux incidents en collaboration avec les équipes techniques et de gestion des crises.
- Développer et maintenir les procédures de réponse aux incidents.

**_4.Optimisation des Outils et Processus :_**
- Contribuer à l'amélioration continue des outils de détection et de réponse du SOC.
- Proposer des ajustements aux processus et aux procédures pour renforcer l'efficacité opérationnelle.

**_5.Formation et Mentorat :_**
- Former et encadrer les analystes de niveau 1/2 en partageant les connaissances et les meilleures pratiques.
- Participer à des sessions de formation continue pour rester à jour sur les évolutions en matière de cybermenaces.

**_6.Veille Technologique :_**
- Surveiller les tendances et les évolutions dans le domaine de la sécurité informatique.
- Évaluer de nouveaux outils et technologies pour renforcer les capacités du SOC.

**Ce poste est fait pour vous si**:
Vous aimez travailler dans un environnement dans un environnement dynamique à vocation polyvalente ? Vous avez une bonne gestion du stress et des priorités ?

Vous avez des connaissances approfondie des attaques et des techniques utilisées par les acteur malveillants tout en ayant une maîtrise des outils de détections des menaces (SIEM et notamment sur Elasticsearch, IDS/IPS, NDE, EDR, etc).

Vous avez une expérience solides dans l'utilisation d'outils Forensique numérique pour l'analyse des incidents et une capacité à identifier et à documenter les indicateurs de compromissions (IoC).

Vous disposez de plusieurs certifications comme la BLT2, SANS, Offrensive Security, Elasticsearch, etc ?

Vous reconnaissez vous dans cette description ? Vous êtes sûrement le profil que nous recherchons