Analyste SOC N1
Il y a 2 jours
Rabat, Rabat-Salé-Kénitra, Maroc
Casanet SA, Filiale de Maroc Telecom
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Acteur majeur du secteur des technologies de l’information au Maroc, CASANET accompagne les entreprises et les institutions dans leurs projets de transformation digitale. L’entreprise propose des solutions dans les domaines des réseaux, de la cybersécurité, du cloud, des infrastructures systèmes et des services digitaux.
Rejoindre CASANET, c’est intégrer un environnement dynamique et innovant, au cœur des enjeux numériques.
Description du poste
En tant qu’Analyste SOC N1, vous contribuez à la surveillance et à la réponse aux incidents de sécurité pour les clients de CASANET. Rattaché au Manager SOC, vous participez également à la mise en place et à la maintenance des solutions SIEM. Vos principales missions consistent à :
• Superviser et administrer les solutions du centre opérationnel de sécurité (SOC), dans le respect des règles de confidentialité ;
• Recueillir et analyser les événements et les alertes de sécurité issus du SIEM ;
• Détecter, qualifier et classer les incidents de sécurité selon leur gravité et leur impact potentiel ;
• Identifier les indicateurs de compromission (IoC) et les comportements suspects dans les journaux d’événements et les données réseau ;
• Notifier les incidents et assurer leur escalade vers les équipes de niveau 2 et/ou 3 lorsque nécessaire ;
• Assurer le suivi des tickets et respecter les engagements de service (SLA) ;
• Produire les rapports de sécurité et participer aux restitutions ;
• Contribuer à la définition des actions correctives et des mesures de remédiation avec les équipes techniques ;
• Rédiger et mettre à jour les procédures de sécurité, et veiller à leur application ;
• Communiquer les risques et les incidents aux parties prenantes de manière claire et concise ;
• Assurer une veille régulière sur les menaces et les bonnes pratiques de cyberdéfense.
Profil recherché
• Formation Bac+5 en ingénierie cybersécurité ;
• Première expérience, y compris un stage, dans un SOC ou dans une fonction similaire ;
• Expérience pratique sur la solution SIEM LogRhythm ;
• La certification LogRhythm Security Analyst (LRSA) serait un atout ;
• Bonnes connaissances en analyse des événements de sécurité et en détection des intrusions ;
• Bonnes connaissances en sécurité des réseaux et des systèmes, ainsi que des solutions de sécurité : pare-feu, antivirus, proxy, etc. ;
• Compréhension des politiques et des objectifs de sécurité de l’information ;
• Esprit d’analyse, rigueur et sens du détail ;
• Respect de la confidentialité et capacité à gérer les situations stressantes ;
• Bon niveau de français et d’anglais, à l’oral comme à l’écrit.
Description du poste
En tant qu’Analyste SOC N1, vous contribuez à la surveillance et à la réponse aux incidents de sécurité pour les clients de CASANET. Rattaché au Manager SOC, vous participez également à la mise en place et à la maintenance des solutions SIEM. Vos principales missions consistent à :
• Superviser et administrer les solutions du centre opérationnel de sécurité (SOC), dans le respect des règles de confidentialité ;
• Recueillir et analyser les événements et les alertes de sécurité issus du SIEM ;
• Détecter, qualifier et classer les incidents de sécurité selon leur gravité et leur impact potentiel ;
• Identifier les indicateurs de compromission (IoC) et les comportements suspects dans les journaux d’événements et les données réseau ;
• Notifier les incidents et assurer leur escalade vers les équipes de niveau 2 et/ou 3 lorsque nécessaire ;
• Assurer le suivi des tickets et respecter les engagements de service (SLA) ;
• Produire les rapports de sécurité et participer aux restitutions ;
• Contribuer à la définition des actions correctives et des mesures de remédiation avec les équipes techniques ;
• Rédiger et mettre à jour les procédures de sécurité, et veiller à leur application ;
• Communiquer les risques et les incidents aux parties prenantes de manière claire et concise ;
• Assurer une veille régulière sur les menaces et les bonnes pratiques de cyberdéfense.
Profil recherché
• Formation Bac+5 en ingénierie cybersécurité ;
• Première expérience, y compris un stage, dans un SOC ou dans une fonction similaire ;
• Expérience pratique sur la solution SIEM LogRhythm ;
• La certification LogRhythm Security Analyst (LRSA) serait un atout ;
• Bonnes connaissances en analyse des événements de sécurité et en détection des intrusions ;
• Bonnes connaissances en sécurité des réseaux et des systèmes, ainsi que des solutions de sécurité : pare-feu, antivirus, proxy, etc. ;
• Compréhension des politiques et des objectifs de sécurité de l’information ;
• Esprit d’analyse, rigueur et sens du détail ;
• Respect de la confidentialité et capacité à gérer les situations stressantes ;
• Bon niveau de français et d’anglais, à l’oral comme à l’écrit.