Analyste SOC de niveau 2

Dans un souci d’accompagner ses clients dans leurs évolutions et de répondre aux enjeux croissants de cybersécurité, Telindus Luxembourg propose un large éventail de solutions et de services adaptés aux besoins spécifiques de chacun, notamment au travers de son Security Operations Center (SOC). Le SOC accompagne ses clients dans la protection de leurs systèmes d’information afin de garantir la continuité de leurs activités et de renforcer leur capacité à faire face aux menaces et incidents de sécurité. Il assure notamment :
• la surveillance et la détection des menaces ;
• l’analyse en temps réel des événements de sécurité ;
• l’investigation et la réponse aux incidents ;
• l’amélioration continue des mécanismes de détection et de protection. Afin de renforcer son équipe SOC, nous somme à la recherche d'un(e) SOC Analyst Level 2. Vous intégrerez un environnement opérationnel fonctionnant 24h/24 et 7j/7, selon un système d’horaires planifiés. Votre mission En tant que SOC Analyst Level 2, vous serez notamment amené(e) à :
• Prendre en charge et traiter les alertes de sécurité issues des plateformes SIEM et des outils de supervision ;
• Analyser et corréler les événements de sécurité et les logs afin d’identifier les incidents et comportements suspects ;
• Investiguer les incidents de sécurité, en évaluer l’impact et identifier les actions de remédiation appropriées ;
• Analyser les faux positifs et proposer les ajustements nécessaires afin d’améliorer la pertinence des mécanismes de détection ;
• Contribuer à l’amélioration et à l’optimisation des règles et scénarios de détection existants ;
• Assurer une veille sur les nouvelles menaces, vulnérabilités et techniques d’attaque afin de proposer de nouveaux cas d’usage de détection ;
• Participer à la configuration, à la maintenance et à l’évolution des plateformes SIEM et des différents composants de la chaîne de collecte des événements de sécurité ;
• Développer et maintenir des scripts permettant d’automatiser certaines activités opérationnelles du SOC, notamment avec PowerShell, Python ou des technologies équivalentes ;
• Participer à l’intégration de nouvelles sources, de nouveaux systèmes ou de nouveaux clients au sein des dispositifs de supervision du SOC ;
• Contribuer à la rédaction de rapports et à la documentation des incidents, procédures et processus opérationnels ;
• Participer à l’amélioration continue des processus, procédures et services proposés par le SOC.

Votre profil
• Vous êtes titulaire d’un Master (BAC+5) en informatique, cybersécurité, systèmes d’information ou dans un domaine équivalent ;
• Vous disposez d’une première expérience en administration de systèmes Linux et/ou Windows et avez de bonnes connaissances des protocoles réseau ;
• Vous maîtrisez le scripting et l’automatisation, notamment avec PowerShell, Python ou des langages équivalents ;
• Vous avez une expérience ou de bonnes connaissances des plateformes SIEM, notamment Elastic/ELK, Splunk ou ArcSight ;
• Vous disposez de solides connaissances en cybersécurité, en architecture des systèmes d’information et dans les mécanismes de protection, de détection et de réponse aux incidents ;
• Vous maîtrisez les principes d’analyse et d’investigation des alertes et incidents de sécurité et êtes capable d’identifier les actions de remédiation adaptées ;
• Vous possédez une bonne connaissance des menaces, vulnérabilités et techniques de défense en cybersécurité ;
• Une connaissance du contexte légal et réglementaire luxembourgeois applicable à la cybersécurité constitue un atout ;
• Une connaissance du marché de la cybersécurité et de ses évolutions, tant au niveau national qu’international, est également appréciée ;
• Vous faites preuve d’un excellent esprit d’analyse, de rigueur et d’autonomie et êtes à l’aise dans un environnement opérationnel exigeant ;
• Vous êtes disposé(e) à travailler selon un horaire planifié afin de contribuer à un service fonctionnant 24h/24 et 7j/7 ;
• Vous maîtrisez le français et l’anglais. La connaissance du luxembourgeois et/ou de l’allemand constitue un avantage. Certifications appréciées Les certifications suivantes constituent un atout :
• GIAC / SANS : GSEC, GCIA, GMON, GCDA, GCFA ou certification équivalente ;
• CISSP – Certified Information Systems Security Professional ;
• CCNA – Cisco Certified Network Associate ;
• Toute autre certification pertinente en cybersécurité, administration système, détection ou investigation de sécurité. Our offer: A professional, stimulating and innovative working environment:
• Joining Proximus Luxembourg means becoming part of a human-sized company while benefiting from the strength, expertise and opportunities offered by the Proximus Group. You will work within dynamic, supportive and collaborative teams, where team spirit, knowledge sharing and innovation play a central role. Genuine career opportunities within the Proximus Group:
• You will have the opportunity to develop your career within Proximus Luxembourg and the Proximus Group, both nationally and internationally. Thanks to the diversity of our activities, internal mobility opportunities and an environment that encourages continuous learning, you will be able to strengthen your skills and grow your expertise in innovative fields such as cloud, data, artificial intelligence, telecommunications and emerging technologies. You will benefit from personalized support and tailored training programs to support your professional development. An attractive remuneration package and benefits that support your work-life balance:
• Your salary is defined according to a clear salary framework, taking into account your professional experience, skills and seniority. The recruiter will share the applicable salary range with you before the first interview. You will also benefit from flexible

working hours
with the possibility of teleworking, as well as numerous

benefits:
meal vouchers, the possibility of a company car, “quality time” dedicated to supporting your work-life balance (4 hours per month), additional days of leave linked to our collective agreement, sports and well-being activities, and much more. A company committed to diversity and inclusion:
• Proximus Luxembourg promotes equal opportunities and provides an inclusive environment where everyone can thrive and develop their full potential. Our multicultural teams, representing 34 nationalities, reflect the richness of our company culture.
• As part of the recruitment process, a criminal record extract may be requested. Your personal data is processed in accordance with applicable data protection regulations.