Analyste Security Operations Center Niveau 1
Taf4All relaie un avis de recrutement pour un poste d'Analyste SOC Niveau 1 basé à Douala, au Cameroun, en contrat à durée indéterminée. Le titulaire du poste est rattaché hiérarchiquement au Team Lead SOC (Analyste Niveau 2).
Mission principale
L'analyste SOC Niveau 1 assure la surveillance continue des systèmes d'information de la banque. Il analyse en temps réel les alertes de sécurité générées par les outils de détection et contribue au contrôle opérationnel de la conformité des actifs. Il réalise un premier tri (triage), qualifie les incidents avérés et escalade rapidement les menaces complexes vers le niveau supérieur, dans le respect des procédures opérationnelles.
Activités et tâches
Surveillance et triage : surveiller en continu les consoles de sécurité (SIEM, EDR, Firewall, IDS/IPS, Antimalware, DLP) et analyser les alertes de sécurité dans les délais impartis (SLA).
Qualification et analyse initiale : mener une première investigation afin d'éliminer les faux positifs et d'identifier la nature de l'incident (tentative d'intrusion, malware, fuite de données, etc.).
Escalade : transmettre les alertes qualifiées comme critiques ou complexes au Team Lead SOC (Niveau 2) accompagnées d'un rapport préliminaire clair et structuré.
Documentation : rédiger avec précision les tickets d'incidents et consigner toutes les actions menées dans le système de gestion des incidents (ITSM).
Veille et amélioration : participer à la mise à jour des documentations opérationnelles et suivre l'évolution des indicateurs de performance (KPI) du SOC.
Suivi de la couverture des solutions de sécurité : suivre l'état du déploiement des solutions de sécurité sur l'ensemble du périmètre (postes de travail, serveurs, DAB et autres) et générer des rapports périodiques sur leur taux de couverture.
Support à la gestion des vulnérabilités : participer à l'exécution des scans de vulnérabilités planifiés, à la qualification préliminaire des vulnérabilités découvertes et à la notification des équipes concernées.
Profil recherché
Formation : Bac +3/4 en Informatique, Sécurité des Systèmes d'Information, Administration Système, Réseaux et Télécommunications, ou équivalent.
Expérience : 1 à 2 ans d'expérience ; un stage significatif ou une première expérience en sécurité de l'information ou en administration système/réseau constitue un atout majeur.
Compétences techniques
Connaissance des concepts fondamentaux de sécurité réseau (TCP/IP, DNS, HTTP/S, SMTP) ; compréhension des architectures réseaux et des systèmes d'exploitation (Windows, Linux, Cloud) ; notions de base en lecture et analyse de logs système et applicatifs ; familiarité avec les outils SIEM (Splunk, ELK, IBM QRadar ou équivalent) ; capacité à utiliser des outils de scan de vulnérabilités (Qualys, Tenable, OpenVAS) ; connaissances des solutions EDR, antimalware, DLP et de chiffrement (BitLocker) ; maîtrise des suites bureautiques et outils de ticketing (ITSM, Jira) ; capacité à produire des rapports d'état automatisés (Excel, PowerBI basique) ; notions de base sur les vulnérabilités.
Compétences comportementales
Rigueur, méthode, sens de l'analyse et esprit critique ; réactivité et excellente gestion du stress face à des situations d'urgence ; bonnes capacités rédactionnelles et relationnelles (esprit d'équipe, esprit collaboratif) ; esprit d'analyse et curiosité technique ; discrétion absolue et sensibilité aux enjeux de confidentialité bancaire ; capacité d'apprentissage rapide et formation continue ; persévérance et ténacité pour le suivi des relances auprès des propriétaires d'actifs.
Contraintes particulières
Horaires : travail en quarts (shifts) couvrant les heures de surveillance 24h/7 ou selon les horaires d'ouverture du SOC fixés par la banque.
Astreintes : participation au système d'astreinte week-end et jours fériés (rotation hebdomadaire ou mensuelle).
Environnement : exposition à un flux continu d'alertes nécessitant une attention soutenue.
[Cliquez sur le bouton Postuler ci-dessous pour postuler, et sur Créer mon CV pour concevoir un CV adapté à cette offre, de façon professionnelle]