Analyste SOC L1 H/F - CDI
À propos de NEXTDEFENSE
Spécialisée dans le conseil en systèmes d'information, l'infogérance et le Cloud Computing, NEXTDEFENSE propose des services innovants et sur mesure. Notre mission : simplifier et optimiser les systèmes d’information pour garantir une continuité des services, améliorer la productivité et réduire les coûts informatiques des entreprises.
Votre rôle
En tant qu'Analyste SOC L1 chez NEXTDEFENSE, vous serez responsable de la surveillance des alertes de sécurité, de l'analyse initiale des incidents, et de l'escalade des menaces critiques. Vous contribuerez activement à la détection des menaces et à la protection continue des systèmes de nos clients.
Vous aurez pour principales missions :

• Surveiller en temps réel les alertes de sécurité via des systèmes de gestion des informations et des événements de sécurité (SIEM)
• Analyser les alertes de sécurité et identifier les incidents potentiels
• Enquêter sur les incidents de sécurité en suivant des procédures établies et recommander des actions correctives
• Collaborer avec les équipes SOC de niveau 2 et 3 pour l'escalade des incidents complexes
• Documenter les incidents et les réponses dans le système de gestion des tickets
• Contribuer à l'amélioration continue des processus et procédures SOC
• Participer à la maintenance et à la mise à jour des outils de sécurité sous la supervision des analystes seniors

Profil recherché :

• Minimum 3 ans d’expérience en ingénierie cybersécurité, avec une expertise en environnement SOC
• Maîtrise des concepts de base en cybersécurité, y compris les menaces, vulnérabilités et contre-mesures
• Compétences en analyse des journaux et alertes de sécurité
• Connaissance en programmation ou scripting (Python, Bash) est un plus
• Certification(s) en cybersécurité (CISSP, CISM, CEH, etc.) appréciée
• Capacité à travailler sous pression et à gérer plusieurs tâches simultanément
• Excellentes compétences en communication écrite et orale
• Esprit d’équipe et capacité à collaborer avec d’autres équipes

Compétences techniques :

• Solutions SIEM (QRadar, Splunk, Sentinel, ELK stack)
• Protocole réseau et sécurité (Firewall, proxy, EDR)
• Analyse des menaces et détection des intrusions

Notre processus de recrutement :
1. Entretien téléphonique de préqualification avec notre chargée de recrutement de manière à échanger sur vos motivations, votre parcours, votre personnalité et vos attentes.
2. Entretien sur la plateforme Teams, en présence du CEO et du service RH.
3. Entretien physique au sein de nos locaux en présence du CEO.
Rejoignez-nous pour contribuer à une entreprise inclusive et dynamique, où chaque talent a la possibilité de s'épanouir et de participer à notre croissance.
Type d'emploi : Temps plein, CDI
Rémunération : 8.000,00DH à 9.000,00DH par mois
Capacité à faire le trajet ou à déménager:

• Rabat: Faire le trajet sans problème ou prévoir un déménagement avant de prendre son poste (Requis)

Formation:

• Master ou École de commerce et de gestion (Optionnel)

Expérience:

• Ingénieur cybersécurité/SOC: 3 ans (Requis)

Langue:

• français (Requis)