Analyste SOC Cybersécurité

Télécommunications

Informatique

Meudon la foret

SIEMChronicleSplunkQRadarEDRNIDSHIDSSOARpythonpowershell

Rôle

Expert en détection et réponse aux incidents de sécurité responsable de l'investigation de l'amélioration continue des règles de détection et de la gestion des incidents de cybersécurité au sein du SOC Bouygues Telecom.

Technologies

SIEMChronicleSplunkQRadarEDRNIDSHIDSSOARpythonpowershell

Entités

CybersécuritéSOCBouygues Telecom

Contextes

Télécommunications

Compétences

Détection d'incidents de sécuritéInvestigation sécuritéGestion de crise cybersécuritéRédaction de rapports d'investigationFormation d'analystes SOCCollaboration transverseCommunication orale et écriteVulgarisation techniqueAutonomieRigueur

Challenges détectés

4 enjeux

Conformité
Détecter et caractériser rapidement les incidents de sécurité
Technologies clés
SIEMChronicleSplunkQRadar
Compétences clés
Détection d'incidents de sécuritéInvestigation sécurité
Optimisation
Améliorer les règles de détection et les processus du SOC
Technologies clés
SIEMChronicleSplunkQRadar
Compétences clés
Amélioration continueDéfinition de règles de détection
Conformité
Gérer les situations de crise cybersécurité transverses
Compétences clés
Gestion de crise cybersécurité
Recrutement
Former et accompagner les analystes SOC N1 et N3
Compétences clés
Formation d'analystes SOCAccompagnement