Analyste SOC Niveau 1

Deloitte Morocco Cyber Center, est un centre d’expertise et de Delivery en matière de Cyber sécurité au sein du réseau mondial Deloitte. Le Deloitte Morocco Cyber Center, c’est une centaine d’experts cyber sécurité basés à Casablanca et ouvert sur le Monde en général et l’Afrique en particulier. C’est une équipe intégrée aux experts cybers mondiaux avec un lien direct avec les opérations du Campus Cyber de Paris. En support de différentes member firmes, Deloitte Morocco Cyber Center membre du réseau Deloitte mobilise des spécialistes cybersécurité et de technologies au service de clients opérant dans différents secteurs d’activité pour répondre au besoin croissant d'expertise cyber, et pour élargir l'offre de services de Deloitte Global. Nos consultants interviennent sur des projets de grande ampleur à l’échelle nationale, continentale et internationale afin d’accompagner nos clients dans leurs stratégies et enjeux de cybersécurité ainsi que la compréhension des risques cyber Vos rôles et

missions:
Surveillance et qualification des alertes
• Surveiller en temps réel les consoles SIEM, EDR et SOAR des clients pendant son shift
• Trier et qualifier les alertes de niveau 1 en appliquant les playbooks et fiches réflexes en vigueur
• Distinguer faux positifs et incidents avérés, et justifier chaque décision de clôture
• Escalader vers l'Operate Analyste (N2) dans les délais contractuels, avec un dossier complet et exploitable. Traitement et traçabilité
• Ouvrir, renseigner et suivre les tickets dans l'outil ITSM : chronologie, indicateurs de compromission, actions menées
• Enrichir les alertes à l'aide des sources de Threat Intelligence mises à disposition par l'équipe CTI
• Exécuter les actions de premier niveau prévues par les playbooks
• Assurer une passation de shift structurée et sans perte d'information. Retour terrain
• Signaler au manger SOC les faux positifs récurrents et les alertes mal documentées, pour transmission à la Use Case Factory
• Contribuer à la mise à jour des fiches réflexes et enrichir la base de connaissances du plateau. Montée en compétences
• Réaliser les formations selon le parcours de formation et obtenir les certifications associées Réaliser une veille quotidienne sur les menaces de cybersécurité Profils recherchés : Compétences techniques
• Fondamentaux réseaux et protocoles : TCP/IP, DNS, HTTP(S), proxy, firewall, VPN
• Bases systèmes Windows, Linux et Active Directory ; lecture et interprétation de logs
• Connaissance des principales typologies d'attaques (phishing, malware, brute force, mouvement latéral)
• Notions SIEM / EDR et compréhension du référentiel MITRE ATT&CK Compétences comportementales
• Rigueur, sens du détail et respect des procédures
• Curiosité technique et forte capacité d'apprentissage
• Qualité rédactionnelle : tickets clairs, factuels et synthétiques
• Esprit d'équipe, gestion du stress et aptitude au travail posté Certifications visées et langues
• Certifications cibles : CompTIA Security+, BTL1, Microsoft SC-200, Splunk Core Certified User ou équivalent éditeur
• Participation à des CTF ou plateformes d'entraînement (SecDojo, TryHackMe, HackTheBox…) appréciée
• Français courant ; anglais professionnel lu et écrit. INDICATEURS DE PERFORMANCE
• Respect des SLA de prise en charge et de qualification des alertes
• Qualité et complétude des tickets (contrôle qualité par échantillonnage)
• Pertinence des escalades vers le N2
• Qualité des passations de shift
• Progression sur le plan d'habilitation et de certification. CONDITIONS D'EXERCICE
• Travail posté en 3x8, incluant nuits, week-ends et jours fériés
• Poste basé à Casablanca, au sein du plateau de supervision (dôme) du DMCC
• Environnement multi-clients et multi-technologies (banque, paiement, infrastructures critiques ; Maroc, Afrique, Europe)
• Respect strict des règles de confidentialité, d'indépendance et de sécurité de l'information.