Analyste SOC L1

Ce poste est basé à Genève et nécessite de travailler en mode posté

Senthorus est une entité SOC (société ELCA) qui servira le marché suisse avec des solutions de sécurité gérées de classe mondiale, depuis la Suisse, avec toutes les données restant en Suisse, pour des clients suisses et européens.

Résumé

Senthorus recherche des analystes du Centre des Opérations de Sécurité (SOC) – L1 pour aider nos clients mondiaux à gérer leur sécurité informatique. Vous jouerez un rôle vital et ferez partie d’une équipe dynamique qui aide les clients à réduire l’impact des incidents de sécurité et garantit que les opérations commerciales critiques continuent sans entrave. 

Vous serez en première ligne pour surveiller les alertes de sécurité générées par divers outils de nos clients.

Responsabilités

• Surveiller et analyser les événements et alertes de sécurité provenant de multiples sources, y compris la gestion des informations et des événements de sécurité (SIEM), XDR et NDR.
• Effectuer le triage des alertes et les enquêter.
• Créer des tickets, enquêter et documenter les cas de sécurité, et escalader vers des analystes de sécurité de niveau supérieur ou les clients.
• Communiquer avec les équipes informatiques des clients pour les informer des problèmes, les aider à les résoudre, et s’assurer qu’ils continuent à opérer normalement.
• Effectuer le triage des alertes de sécurité des problèmes entrants (évaluer la priorité, déterminer le risque).
• Maintenir une forte conscience du paysage actuel des menaces.

Votre profil

• Diplôme minimum de licence en sécurité de l’information, informatique ou autre domaine lié à l’informatique
• Récemment diplômé ou jusqu’à 2 ans d’expérience pratique en SOC ou en sécurité
• Capable et disposé à travailler dans un environnement 24/7/365, y compris nuits, week-ends et jours fériés, selon un planning de rotation
• Expérience pratique sur au moins une plateforme SIEM (Sentinel, Splunk, etc.)
• Expérience pratique sur au moins une plateforme EDR (Microsoft Defender for Endpoint, Sentinel One, Crowdstrike, etc.)
• Connaissances sur Windows, Linux, etc.
• Excellentes compétences en travail d’équipe
• Capacité à apprendre de nouvelles compétences et à évoluer dans l’industrie de la cybersécurité
• Capacité à analyser les journaux d’événements et à reconnaître les signes d’intrusions/attaques cybernétiques
• Capacité à gérer des situations de haute pression de manière productive et professionnelle
• Aider à maintenir la documentation SOC, les runbooks et les articles de la base de connaissances.
• Maîtrise du français et/ou de l’anglais
• Une certification dans l’industrie de la cybersécurité est préférée (GIAC, etc.)