Analyste SOC (h/f/d)

Analyste SOC (h/f/d)

Notre partenaire Rocken représente des entreprises sélectionnées qui misent sur une collaboration exclusive avec ROCKEN pour pourvoir leurs postes clés. Les postes publiés ici sont gérés dans le cadre d'un mandat exclusif et ne sont parfois pas annoncés sur le marché public de l'emploi.

Les postes vacants proviennent d'entreprises suisses établies dans différents secteurs, qui recherchent spécifiquement des spécialistes et cadres qualifiés. Grâce à la collaboration étroite avec nos partenaires, nous connaissons non seulement les exigences du poste, mais aussi l'entreprise, l'environnement de travail et les conditions cadres.

Cela vous donne accès à des opportunités de carrière passionnantes issues de notre marché caché de l'emploi et à des postes que vous ne trouveriez peut-être pas sur les plateformes d'emploi classiques.

Rôle :

Une bonne détection naît là où la compréhension technique rencontre une véritable curiosité. En tant qu'analyste SOC (Blue Team), vous évoluez précisément à cette interface et transformez des événements de logs dispersés en une image claire de la situation. Chaque jour, vous travaillez avec le Security Information and Event Management (SIEM) et développez activement la surveillance pour les clients. Votre priorité est la défense. En même temps, vous aimez regarder au-delà de votre domaine et soutenez ponctuellement l'équipe Purple.

Responsabilités :

• Vous concevez des cas d'utilisation complexes, les mettez en œuvre techniquement et les maintenez à jour.

• Vous triez rapidement les alertes entrantes. Vous démasquez les fausses alertes et évaluez chaque incident de manière compréhensible.

• Vous êtes responsable de l'analyse et du traitement des incidents de cybersécurité, vous priorisez de manière autonome et consignez tout proprement.

• De plus, vous rédigez des rapports précis pour les clients et les conseillez dans la mise en œuvre des mesures.

• Vous optimisez continuellement les règles de détection existantes. Vous identifiez les angles morts et apportez de nouvelles idées pour la surveillance.

• En outre, vous participez à des projets variés et soutenez lors d'incidents majeurs isolés ainsi que dans les missions de forensic.

Qualifications :

• Un diplôme en informatique, un CAS/MAS en sécurité de l'information ou une certification en tant que gestionnaire d'incidents constitue votre base technique.

• Vous avez une longue expérience dans un Security Operations Center (SOC).

• Linux, Windows, DNS, DHCP et la technologie réseau vous sont familiers. Vous maîtrisez également le Microsoft Security Stack.

• Les analyses de vulnérabilités et les tests d'intrusion vous passionnent. Vous utilisez vos connaissances des tactiques et techniques des attaquants pour renforcer la défense et la logique de détection.

• De plus, vous avez idéalement de l'expérience en Threat Hunting. Vous maîtrisez l'allemand et l'anglais à l'oral comme à l'écrit.

• Vous vous distinguez également par votre initiative, votre loyauté et votre plaisir à collaborer. Une réputation irréprochable est pour vous aussi importante que les services de garde réguliers.

• Télétravail
• Nombreux événements pour les employés
• Possibilités attrayantes de formation et de développement
• Bureau confortable avec infrastructure moderne
• Culture d'entreprise ouverte
• Coaching et mentorat
• Horaires de travail flexibles
• Prestations attractives en cas de maladie ou d'accident
• Prestations de prévoyance et d'assurance attractives
• Équipe dynamique et bien rodée
• Hiérarchies plates

https://rocken.jobs

https://rocken.jobs/application/profil-erstellen/

Lieu de travail
Pratteln

Contact

Durim Ibrahimi,
+41443852136